CF 云环境利用框架更新至 v0.4.0 版本

发布于

CF 是一个云环境利用框架，适用于在红队场景中对云上内网进行横向、SRC 场景中对 Access Key 即访问凭证的影响程度进行判定、企业场景中对自己的云上资产进行自检等等。

CF 项目地址：github.com/teamssix/cf

当前已支持的云：

  • 阿里云
  • 腾讯云

使用手册

使用手册请参见：wiki.teamssix.com/cf

简单上手

这里以阿里云为例，其他更多操作可以查看上面的使用手册。

配置访问配置

代码语言：javascript
复制
cf config

一键列出当前访问凭证的权限

代码语言：javascript
复制
cf alibaba perm

一键接管控制台

代码语言：javascript
复制
cf alibaba console

一键列出当前访问凭证的云服务资源

代码语言：javascript
复制
cf alibaba ls

查看 CF 为实例执行命令的操作的帮助信息

代码语言：javascript
复制
cf alibaba ecs exec -h

一键为所有实例执行三要素，方便 HVV

代码语言：javascript
复制
cf alibaba ecs exec -b

一键获取实例中的临时访问凭证数据

代码语言：javascript
复制
cf alibaba ecs exec -m

一键下载 OSS 对象存储数据

代码语言：javascript
复制
cf alibaba oss obj get

一键升级 CF 版本

代码语言：javascript
复制
cf upgrade

版本更新

截止 2022 年 9 月 8 号，CF 已更新至 v0.4.0 版本，更新功能如下：

新增功能

  • 增加对已有的访问凭证修改功能
  • 增加控制台接管历史记录查看功能
  • 增加接管控制台指定用户名功能

功能优化

  • 优化阿里云 OSS 相关功能
  • 全面优化配置访问凭证功能
  • 全面优化程序缓存功能

值得注意的是，由于该版本对配置访问凭证的功能进行了优化，因此该版本需要重新配置访问凭证。

注意事项

  • 本工具仅用于合法合规用途，严禁用于违法违规用途。
  • 本工具中所涉及的风险点均属于租户责任，与云厂商无关。
#github#com#key#oss#wiki