CloudBrute - すごいクラウド・エヌメレーター
CloudBruteは、Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linodeなどの主要なクラウドプロバイダーでストレージバケット、アプリ、データベースなどのクラウドインフラストラクチャを検出するツールです。認証が不要なブラックボックステストをサポートし、高速で並列化されたカスタマイズ可能な操作を提供します。ツールは、ユーザーエージェントのランダム化とプロキシサポートを備えており、制限を回避できます。CloudBruteは、IPINFO APIまたはソースコードを使用してクラウドプロバイダーを検出し、URL生成のための複数の環境をサポートします。ツールを設定するには、サポートされているプロバイダー、環境、APIキーなどのパラメーターを指定した設定ファイルを指定する必要があります。カスタマイズ可能なワードリストを使用して、誤検知を最小限に抑え、精度を向上させることができます。使用ガイドには、ツールの設定と実行方法に関する詳細な手順が記載されています。CloudBruteは、バグバウンティハンター、レッドチーム、ペネトレーションテスターが潜在的な脆弱性を特定するのを支援することを目的としています。ツールは、コミュニティからの貢献を受け入れて積極的に開発されています。CloudBruteを使用することで、ユーザーはクラウドインフラストラクチャの調査を効率化し、セキュリティテストの効果を向上させることができます。