Cloudsword

Cloudsword

雲鑑是一款開源工具，幫助公有云租戶發現和修復雲環境風險，支持多平臺資產管理和安全防護。

安全雲平臺 #雲安全 #風險檢測 #開源工具 #多平臺支持 .Go

評分 : 0分

下載量 : 492

更新時間 : 2025-04-29

什麼是雲鑑 CloudSword?

雲鑑是一款面向安全人員的工具，幫助租戶快速瞭解公有云環境中的資源信息、發現潛在弱點並提供防禦方法。它支持多種雲服務商（阿里雲、騰訊雲、華為雲等），提供中文界面和簡單易用的命令行操作。

如何使用雲鑑?

通過簡單的命令行界面，用戶可以安裝工具後選擇模塊，配置必要的憑證參數，然後執行掃描或防禦操作。支持Homebrew安裝或直接下載二進制包。

適用場景

適用於雲安全審計、滲透測試、日常安全運維等場景，特別適合需要快速評估雲環境安全狀況的安全團隊。

主要功能

多雲支持支持阿里雲、騰訊雲、華為雲、百度雲、七牛雲等主流雲服務商

風險檢測快速發現雲上存儲桶、計算實例、身份認證等資源的安全風險

防禦增強提供預設防禦方法，如限制存儲桶只允許上傳圖片等

MCP協議支持從v0.0.2版本開始支持MCP協議，支持SSE以及STDIO方式

優勢與侷限性

優勢

全局中文輸出，降低使用門檻

命令補全提示，操作簡單直觀

MSF使用邏輯，學習成本低

憑證不用落地，避免二次洩露

侷限性

目前主要支持國內雲服務商

部分高級功能需要專業知識配置

防禦功能覆蓋範圍有限

如何使用

安裝

通過Homebrew安裝或下載二進制包

選擇模塊

使用list命令查看可用模塊，或search命令搜索特定功能

配置參數

使用set命令設置必要的訪問憑證等參數

執行

使用run命令執行選定的模塊

使用案例

列出阿里雲OSS存儲桶快速查看賬戶下的所有OSS存儲桶

創建騰訊雲蜜標創建誘餌訪問憑證用於檢測異常訪問

使用MCP協議通過SSE方式監聽本地端口

常見問題

如何獲取雲服務商的訪問憑證?

工具是否安全，會洩露我的憑證?

如何貢獻代碼或報告問題?

MCP協議是什麼?

相關資源

GitHub倉庫

項目源代碼和最新版本下載

使用手冊

完整的使用文檔和技術細節

發佈頁面

歷史版本和更新日誌

狼組安全團隊公眾號

獲取最新安全資訊和加入討論群

精選MCP服務推薦

百度地圖MCP Server是國內首個兼容MCP協議的地圖服務，提供地理編碼、路線規劃等10個標準化API接口，支持Python和Typescript快速接入，賦能智能體實現地圖相關功能。

Markdownify MCP

Markdownify是一個多功能文件轉換服務，支持將PDF、圖片、音頻等多種格式及網頁內容轉換為Markdown格式。

Firecrawl MCP Server

Firecrawl MCP Server是一個集成Firecrawl網頁抓取能力的模型上下文協議服務器，提供豐富的網頁抓取、搜索和內容提取功能。

Sequential Thinking MCP Server

一個基於MCP協議的結構化思維服務器，通過定義思考階段幫助分解複雜問題並生成總結

Magic Component Platform (MCP) 是一個AI驅動的UI組件生成工具，通過自然語言描述幫助開發者快速創建現代化UI組件，支持多種IDE集成。

Edgeone Pages MCP Server

EdgeOne Pages MCP是一個通過MCP協議快速部署HTML內容到EdgeOne Pages並獲取公開URL的服務

一個基於Python的MCP服務器，通過Notion API提供高級待辦事項管理和內容組織功能，實現AI模型與Notion的無縫集成。

Context7 MCP是一個為AI編程助手提供即時、版本特定文檔和代碼示例的服務，通過Model Context Protocol直接集成到提示中，解決LLM使用過時信息的問題。

AIbase

智啟未來，您的人工智慧解決方案智庫

English 简体中文繁體中文にほんご

© 2025AIbase