SkyArk是一款什么工具

发布时间:2021-12-24 17:15:54 作者:小新
来源:亿速云 阅读:174

这篇文章主要为大家展示了“SkyArk是一款什么工具”,内容简而易懂,条理清晰,希望能够帮助大家解决疑惑,下面让小编带领大家一起研究并学习一下“SkyArk是一款什么工具”这篇文章吧。

SkyArk是一款针对Azure和AWS的安全审计工具,该工具可以帮助广大研究人员发现、评估和保护Azure和AWS中的特权实体。从本质上来说,SkyArk是一个云安全项目,该工具包含两个主要的扫描模块:

AzureStealth:扫描Azure环境;

AWStealth:扫描AWS环境;

这两个扫描模块可以帮助我们发现目标AWS和Azure中的特权实体。

SkyArk当前专注于缓解针对云环境的安全威胁,并帮助组织发现、评估和保护云特权实体的安全。隐秘的云管理凭证可能会存留在公共云平台上的各种地方,而SkyArk可以帮助广大管理员降低AWS和Azure面临的安全风险。

在安全防御、渗透测试和风险评估过程中,我们需要确保解决安全风险,并验证特权实体是否足够安全,SkyArk便应运而生。

工具详情

SkyArk可以通过扫描结果,来帮助组织发现自己资源内拥有最敏感和最危险权限的实体,其中包括用户、组和角色。

除此之外,我们也鼓励各大组织定期扫描他们的环境,并确保扫描结果不会存在太大偏差。对于攻击者来说,他们会寻找这些用户角色,而防御人员则会确保这些特权用户的安全。有一点很重要,我们无法保护我们看不见和不知道的东西,但SkyArk可以帮助我们完成这些复杂的任务。

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地:

git clone https://github.com/cyberark/SkyArk.git

AzureStealth扫描

该扫描可以帮助我们扫描Azure环境中的特权用户,其中包括Azure管理员。

1、下载/同步本地SkyArk项目;

2、打开PowerShell,并切换到SkyArk目录内,使用高级权限运行脚本:

"powershell -ExecutionPolicy Bypass -NoProfile"

3、然后运行下列命令:

Import-Module .\SkyArk.ps1 -force

Start-AzureStealth

AzureStealth仅需要只读权限即可扫描Azure目录(Tenant)和子订阅。你还可以直接通过使用内置的CloudShell在Azure Protal中执行命令:

IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/cyberark/SkyArk/master/AzureStealth/AzureStealth.ps1')  

Scan-AzureAdmins

AWStealth扫描

该扫描可以帮助我们扫描AWS环境中的特权用户,其中包括Azure管理员。

1、下载/同步本地SkyArk项目;

2、打开PowerShell,并切换到SkyArk目录内,使用高级权限运行脚本:

"powershell -ExecutionPolicy Bypass -NoProfile"

3、然后运行下列命令:

Import-Module .\SkyArk.ps1 -force

Start-AWStealth

AWStealth仅需要待扫描AWS环境中IAM服务的只读权限即可实现扫描。

其他子模块

SkyArk还包含了很多针对云安全的子模块,比如说AWStrace模块,该模块可以分析AWS CloudTrail日志。该模块将优先考虑具有安全风险的敏感IAM操作,因为潜在攻击者将会利用这种操作来进行攻击。这个模块能够对日志文件进行分析,并生成CSV格式的分析报告。安全团队则可以使用这些报告来对敏感活动进行调查,并发现实体暴露的安全风险。

以上是“SkyArk是一款什么工具”这篇文章的所有内容,感谢各位的阅读!相信大家都有了一定的了解,希望分享的内容对大家有所帮助,如果还想学习更多知识,欢迎关注亿速云行业资讯频道!

推荐阅读:
  1. Posta是一款什么工具
  2. PBTK是一款什么工具

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

skyark

上一篇:区块链身份协议Sidetree是什么

下一篇:linux中如何删除用户组

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》