简介

Scout Suite 是一款开源的多云安全审计工具，可用于评估云环境的安全态势。Scout Suite 使用云提供商提供的 API 收集配置数据以供手动检查，并突出显示风险区域。Scout Suite 无需在 Web 控制台上浏览数十页，即可自动呈现清晰的攻击面视图。
Scout Suite 由安全顾问/审计师设计。它旨在提供其运行所在云帐户的、以安全为导向的实时视图。数据收集完成后，所有使用操作均可离线进行。

目前国外大部分的信息安全审计公司，都认可这个工具输出的报告，包括：亚马逊电商、德勤、安永税务、普华永道等相关 IT 审计。

GitHub 仓库：GitHub - nccgroup/ScoutSuite: Multi-Cloud Security Auditing Tool

云厂商支持

目前支持以下云提供商：

• 亚马逊网络服务
• 微软 Azure
• 谷歌云平台
• 阿里云（alpha 版本）
• Oracle 云基础设施（alpha 版）
• 云提供商上的 Kubernetes 集群（alpha 版）
• DigitalOcean Cloud（alpha 版本）

安装与配置

安装参考链接：Setup · nccgroup/ScoutSuite Wiki · GitHub

# 克隆仓库
git clone https://github.com/nccgroup/ScoutSuite
# 进入仓库目录
cd ScoutSuite
# 创建 Python 虚拟环境
virtualenv -p python3 venv
# 激活 Python 虚拟环境
source venv/bin/activate
# 安装 ScoutSuite Python 依赖包
pip install -r requirements.txt
# 获取 ScoutSuite 运行帮助信息
python scout.py --help

这里以 AWS 云厂商进行安全检测为例，参考链接：Amazon Web Services · nccgroup/ScoutSuite Wiki · GitHub

scout aws --access-key-id xxx --secret-access-key xxx

程序运行完成后，将生成一份 HTML 报告，其中包括检测结果和云帐户配置等，当报告中显示红色数字时，说明此处存在一定的风险，需要关注。

赞赏