CloudBrute

CloudBrute 一款用于在顶级云提供商（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上查找公司（目标）基础设施、文件和应用程序的工具。 该结果对漏洞赏金猎人、红队成员以及渗透测试人员同样有用。 完整的文章可在此处获取。 概览 动机 我们一直在思考如何使黑盒安全测试更加自动化。我们讨论了创建一个多平台云暴力破解猎人的想法，主要用于查找云上开放的存储桶、应用程序和数据库，以及代理服务器后面的应用。以下是我们在先前方法中试图解决的问题列表： 独立的字典 缺乏适当的并发 缺乏对所有主流云提供商的支持 需要身份验证、密钥...