文章总结: 该文档介绍了一款名为cloudTools的云安全资产管理工具,基于electron+vue+nodejs+go架构开发,主要包含云存储工具(OSS管理)和云服务工具(RDS/ECS接管、命令执行)两大模块。目前已支持阿里云、腾讯云、华为云、ucloud和AWS等主流云平台的控制台接管、资源管理、远程命令执行、数据库管理及后门创建等功能。工具定位为授权渗透测试和安全研究使用,作者多次强调需遵守网络安全法,禁止非法使用,并提供了获取方式。 综合评分: 72 文章分类: 云安全,安全工具,渗透测试,红队,内网渗透
云资产管理工具
原创
dark-kingA dark-kingA
W小哥
2026年2月7日 11:30 浙江
免责声明
文章内容仅限授权测试或学习使用请勿进行非法的测试或攻击,利用本账号所发文章进行直接或间接的非法行为,均由操作者本人负全责,W小哥及文章对应作者将不为此承担任何责任。
文章来自互联网或原创,如有侵权可联系我方进行删除,深感抱歉。
#
云资产管理工具
免责声明
cloudTools仅供安全专业人员练习云安全技术,此工具所提供的功能只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用工具中的功能对任何计算机系统进行入侵操作。利用此工具所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。
再次声明 遵守网络安全法 切勿用于非法渗透测试活动!
介绍
目前工具定位是云安全相关工具,目前是两个模块 云存储工具、云服务工具, 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、ecs服务器的接管、管理,查看、执行命令等等
软件架构
electron + vue + element-ui +iviewui+ nodejs + go 等等
功能实现图
目前实现功能
阿里云:接管控制台、取消接管、Oss增删改查、远程命令执行回显、历史命令记录查看、子用户列表、云数据库管理、告警管理 腾讯云:接管控制台、取消接管、Oss增删改查、远程命令执行回显、子用户列表 华为云:接管控制台、取消接管、子用户列表 ucloud:接管控制台、主机查询、子用户列表查看、主用户查看、订单查看 AWS: 接管控制台、创建后门、子用户列表、策略列表 后门信息
云存储工具模块
云存储工具-资产列表
云存储工具-存储桶信息
云存储工具-其他服务
云服务器工具模块
云服务工具-资产列表
云服务工具-云厂商
云服务工具-阿里云命令回显
云服务工具-华为云接管控制台
云服务工具-阿里云数据库管理
云服务工具-阿里云告警管理
云服务工具-ucloud相关
关注公众号回复“20260207”获取工具地址。
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:W小哥 dark-kingA dark-kingA《云资产管理工具》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论