nuvola

nuvola nuvola（小写 n）是一款工具，用于转储 AWS 环境配置和服务，并利用预定义、可扩展的自定义规则（通过简单 Yaml 语法创建）执行自动和手动安全分析。 该项目背后的核心理念是为云平台创建一个抽象的数字化孪生。举个更具体的例子：nuvola 借鉴了用于 Active Directory 分析的 BloodHound 特性，但应用于云环境（目前仅限 AWS）。 使用图数据库还增加了发现不同创新攻击路径的可能性，并可将其用作离线、集中且轻量级的数字化孪生。 快速开始 前提条件 已安装 docker-compose 配置了与 awscli 配合使用的 AWS...