Cloudlist CLI
CLI собирает имена хостов и IP из облачных аккаунтов, чтобы агент подготовил единый список ресурсов для инвентаризации.
- 1 057 ★ репозитория
- Последний коммит
- MIT
Расширенный доступ
Почему такой уровень
- CLI использует облачные учетные данные для чтения ресурсов и может раскрыть внутренние адреса в сохраненной выгрузке.
Установка
Автор не описал установку командой. Откройте репозиторий и следуйте README.
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- CLI использует облачные учетные данные для чтения ресурсов и может раскрыть внутренние адреса в сохраненной выгрузке.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Cloudlist обращается к настроенным облачным провайдерам и выводит обнаруженные ресурсы. Агент может собрать адреса из нескольких аккаунтов, оставить только нужный сервис и передать список в согласованный процесс инвентаризации. Для дальнейшей обработки есть JSON и вывод без служебных сообщений. Подключения задают в файле провайдеров или обнаруживают по учетным данным окружения для поддерживаемых платформ. Фильтры помогают выбрать аккаунт, провайдера и тип сервиса. Для GCP доступны отдельные API проектов и инвентаризация на уровне организации.
Для кого. Специалистам по облачной инвентаризации, которым нужен список ресурсов из нескольких разрешенных аккаунтов.
Подходит, если
- У компании несколько облаков, и агент собирает общий список адресов.
- Для отчета требуется выбрать ресурсы только одного провайдера.
- Перед согласованным аудитом пользователь хочет исключить частные IP из выдачи.
- Команда сравнивает инвентарь отдельных GCP-проектов с уровнем организации.
Не подходит, если
- Задача состоит в создании или удалении облачных ресурсов.
- От учетной записи требуется получить сведения о недоступных ей проектах.
- Вы ищете самостоятельный сканер уязвимостей без дополнительных инструментов.
Пример запроса к агенту
Собери инвентарь разрешенных AWS и GCP аккаунтов, оставь имена хостов и сохрани JSON без запуска сканеров.Ограничения
Полнота списка зависит от подключенных провайдеров и прав учетных данных; недоступные аккаунту ресурсы в отчет не попадут. Автоматическое обнаружение окружения поддерживает AWS, GCP, Azure и Kubernetes, поэтому остальные подключения задают явно. Для GCP выберите подходящий уровень API и разрешения: проектный просмотр не равен инвентаризации организации. Выгрузка содержит адреса инфраструктуры, поэтому передавайте ее агенту и последующим инструментам только в согласованном контуре.
Как отключить. Остановите Cloudlist и задания, которые его вызывают. Удалите ненужные учетные данные из файла провайдеров или окружения.
Частые вопросы
Как увидеть поддерживаемые параметры?
Выполните `cloudlist -h`; справка перечислит фильтры и варианты вывода.
Можно вывести только IP?
Да, используйте `-ip`. Для имен хостов предназначен `-host`.
Как убрать частные адреса?
Добавьте `-exclude-private` при подготовке списка.
Получится ли JSON?
Да. Выберите `-json`, чтобы агент мог разобрать результат как данные.
Будут ли автоматически проверены уязвимости?
Нет. Cloudlist составляет список; дальнейший аудит запускают отдельными инструментами.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
CLI-инструментыuncover, CLI поиска сетевых ресурсов, запрашивает внешние индексы; доступность найденных адресов проверяют отдельно.
httpx, CLI от ProjectDiscovery, собирает отчет по списку веб-адресов с выбранными полями и заданной частотой запросов.
Coi, CLI контейнеров Incus, сохраняет правки рабочего проекта на хосте от имени владельца файлов, даже после удаления окружения.
CLI-агент для авторизованного пентеста: по описанию на естественном языке проходит сбор данных, поиск и проверку уязвимостей и готовит отчет
Набор из полусотни субагентов Claude Code для авторизованного пентеста: планирование, разведка, поиск и цепочки эксплойтов, пост-эксплуатация, детект и отчеты
Локальная панель для Claude Code, Codex CLI и OpenCode: что грузит агент, сколько это токенов, и проверка MCP-серверов
Коротко о README
Конфигурация поддерживает несколько подключений к одному провайдеру. Сервисы можно как выбирать, так и исключать из запроса.