CloudBrute est un outil conçu pour détecter les infrastructures cloud, telles que les buckets de stockage, les applications et les bases de données, sur les principaux fournisseurs de services cloud (Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode).Il prend en charge les tests en boîte noire, où l'authentification n'est pas requise, et offre des opérations rapides, concurrentes et personnalisables.L'outil permet la randomisation des agents utilisateur et prend en charge les proxys pour contourner les restrictions.CloudBrute détecte les fournisseurs de services cloud en utilisant l'API IPINFO ou le code source et prend en charge plusieurs environnements pour la génération d'URL.Pour configurer l'outil, les utilisateurs doivent spécifier un fichier de configuration avec des paramètres tels que les fournisseurs pris en charge, les environnements et les clés API.Des listes de mots personnalisables peuvent être utilisées pour minimiser les faux positifs et améliorer la précision.Le guide d'utilisation comprend des instructions détaillées sur la configuration et l'exécution de l'outil.CloudBrute vise à aider les chasseurs de bogues, les équipes rouges et les testeurs de pénétration à identifier les vulnérabilités potentielles.L'outil est en développement actif et ouvert aux contributions de la communauté.En utilisant CloudBrute, les utilisateurs peuvent rationaliser leur reconnaissance d'infrastructure cloud et améliorer l'efficacité de leurs efforts de test de sécurité.