关于CloudFox
CloudFox是一款针对云环境渗透测试的自动化安全态势感知工具,该工具可以帮助广大研究人员以自动化的形式在自己并不熟悉的云环境中获得环境安全态势感知。...该工具是一个开源的命令行工具,旨在帮助渗透测试人员和红队安全专业人员在云基础设施中找到可利用的攻击路径,并以此来提升云端环境的安全性。...;
5、获取从外部起点(公共互联网)可以攻击哪些端点/主机名/IP;
6、获取从内部起点攻击哪些端点/主机名/IP(假设VPC内出现漏洞);
7、查看可以从VPC内的受损资源中装载哪些文件系统;...[inventory] Supported Services: ApiGateway, ApiGatewayv2, AppRunner, CloudFormation, Cloudfront, EC2,...[endpoints] Supported Services: App Runner, APIGateway, ApiGatewayV2, Cloudfront, EKS, ELB, ELBv2, Grafana