TeamsSix

CF 云环境利用框架

1

### 项目名称 CF ### 项目链接 https://github.com/teamssix/cf ### 项目简介 CF 是一个云环境利用框架，主要用来方便红队人员在获得云服务 Access Key 的后续工作。 ### 项目特点、亮点 * 当获取到 AK 的时候，一般最想知道的就是这个 AK 有什么权限、我能做什么，通过 CF 可以一键获取当前 AK 的权限，一下子就让蒙住的眼睛明亮了起来。 * 知道 AK 的权限后，最普遍的做法就是看看 OSS...

项目名称：云安全资源汇总项目 项目地址：[https://github.com/teamssix/awesome-cloud-security](https://github.com/teamssix/awesome-cloud-security) 项目介绍：该项目收集了云安全领域的博客、公众号、文章、工具、书籍、视频等等资源。

**项目地址：** [github.com/teamssix/cf](https://github.com/teamssix/cf) **项目介绍：**   CF 是一个云环境利用框架，当黑客获取到目标泄露的 Access Key 后，可以使用 CF 对 Access Key 进行后续利用；在企业场景中，开发或者运维人员也可以利用 CF 对自己手里的 Access Key 进行安全风险评估，可以看看自己手里的 Access Key 是否存在权限赋予不当的情况，比如是否赋予了过高权限等情况。   Access Key 一般可以通过前端代码、反编译小程序、Github 源码等途径去找到。CF 目前已支持阿里云、腾讯云，后续将支持 AWS、华为云等云厂商。 **项目截图：** CF 主界面：...