소개하다.

Scout Suite는 클라우드 클러스터 환경에 대한 오픈 소스 보안 감사 도구로, 주로 클라우드 환경에 대한 보안 상태입니다.Scout Suite는 클라우드 서비스 제공업체가 공개한 API를 사용하여 보안 위험이 높은 영역에서 구성 데이터를 수집하여 연구자가 수동으로 검토할 수 있도록 합니다.특히 Scout Suite는 보안 감사가 완료되면 연구자가 복잡한 웹 콘솔 정보를 탐색하지 않고도 연구자에게 명확하고 상세한 공격면 개요를 자동으로 제공할 수 있습니다.

층계

파이톤 설치

Azure CLI 설치

클론 ScoutSuite github 저장소

$ git clone https://github.com/nccgroup/ScoutSuite
$ cd ScoutSuite
$ virtualenv -p python3 venv
$ source venv/bin/activate
$ pip install -r requirements.txt
$ python scout.py --help

4.달리기pip install azure-clipowershell의 명령
5.달리기az loginAzure 가입을 확인하는 명령 및 시스템 프롬프트
6.ScoutSuite 폴더로 이동cd .\ScoutSuite7.달리기python scout.py azure --cli명령하다
8. 보고서는 웹 페이지에 생성됩니다.

참조:

https://github.com/nccgroup/ScoutSuite