正文

后渗透利用工具 CF（8月5日更新）

admin
admin V管理员 /0 评论 /50 阅读
1007
此篇文章发布距今已超过46天，您需要注意文章的内容或图片是否可用！

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

CF 是一个云环境利用框架，适用于在红队场景中对云上内网进行横向、SRC 场景中对 Access Key 即访问凭证的影响程度进行判定、企业场景中对自己的云上资产进行自检等等。

0x02 安装与使用

一、直接在 CF 下载地址：github.com/teamssix/cf/releases中下载系统对应的二进制文件，在命令行中运行即可，文末有网盘地址。

二、简单上手

1、配置访问配置

cf config

2、一键列出当前访问凭证的权限

cf alibaba perm

3、一键接管控制台

cf alibaba console

0x03


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-周飒博客