推陈出新 CF-Plugin 云环境利用框架 揭秘

文章预览

三位贡献者 还记得 CF 云环境利用框架 Cloud Exploitation Framework （https://github.com/teamssix/cf） 仓库在2023 年 8 月 9 日 由TeamsSix 师傅转为私有仓库维护，后续在狼组安全团队  云安全组  内继续维护。 image.png 今天，我们要讲的是关于 CF 前三位贡献者的故事 贡献者 TeamsSix 第一位自然是 CF 的创建者，TeamsSix。 在创建出最锋利的矛 CF 之后，TeamsSix师傅又开始打造能够协助蓝队快速收敛攻击面的盾 LC（List Cloud）多云攻击面资产梳理工具 LC 地址：https://github.com/wgpsec/lc 如果有统计资产，收敛攻击面的需求，那么这款工具非常值得使用。 shadowabi 第二位是我，shadowabi，我的工具是正文已经介绍过的 EndpointSearch。 地址：https://github.com/wgpsec/EndpointSearch Esonhugh 第三位是Esonhugh，目前也是CF“二代”的创建者。 他创建的 K8Spider 专注于对 k8s 网络环境进行侦查发现，目前 ………………………………