CF 云环境利用框架使用手册

CF 是一个云环境利用框架，适用于在红队场景中对云上内网进行横向、SRC 场景中对 Access Key 即访问凭证的影响程度进行判定、企业场景中对自己的云上资产进行自检等等。

CF 下载地址：github.com/teamssix/cf/releases (opens new window)

CF 命令使用大全

当前已支持的云：

阿里云
腾讯云
AWS
华为云

# 安装

直接在 CF 下载地址：github.com/teamssix/cf/releases (opens new window) 中下载系统对应的压缩文件，解压后在命令行中运行即可。

目前支持的系统

文件名	系统	架构	位数
cf_x.x.x_darwin_amd64.tar.gz	MacOS	AMD（适用于 Intel 芯片的 Mac）	64
cf_x.x.x_darwin_arm64.tar.gz	MacOS	ARM（适用于苹果 M 系列芯片的 Mac）	64
cf_x.x.x_linux_386.tar.gz	Linux	AMD	32
cf_x.x.x_linux_amd64.tar.gz	Linux	AMD	64
cf_x.x.x_linux_arm64.tar.gz	Linux	ARM	64
cf_x.x.x_windows_386.zip	Windows	AMD	32
cf_x.x.x_windows_amd64.zip	Windows	AMD	64
cf_x.x.x_windows_arm64.zip	Windows	ARM	64

# 使用案例

标题	所使用的 CF 版本	文章地址	作者	发布时间
《CF 云环境利用框架最佳实践》	v0.4.5	wiki.teamssix.com/cf/cases/cf_best_practices (opens new window)	TeamsSix	2023.6.4
《记一次打穿云上内网的攻防实战》	v0.4.5	zone.huoxian.cn/d/2766 (opens new window)	Walker 沃克	2023.5.21
《一次简单的"云"上野战记录》	v0.4.2	mp.weixin.qq.com/s/wi8CoNwdpfJa6eMP4t1PCQ (opens new window)	carrypan	2022.10.19
《记录一次平平无奇的云上攻防过程》	v0.4.0	zone.huoxian.cn/d/2557 (opens new window)	TeamsSix	2022.9.14
《我用 CF 打穿了他的云上内网》	v0.2.4	zone.huoxian.cn/d/1341-cf (opens new window)	TeamsSix	2022.7.13

# 简单上手

这里以阿里云为例，其他更多操作可以查看上面的使用手册。

配置访问配置

cf config

1

一键列出当前访问凭证的权限

cf alibaba perm

1

一键接管控制台

cf alibaba console

1

一键列出当前访问凭证的云服务资源

cf alibaba ls

1

查看 CF 为实例执行命令的操作的帮助信息

cf alibaba ecs exec -h

1

一键为所有实例执行三要素，方便 HVV

cf alibaba ecs exec -b

1

一键获取实例中的临时访问凭证数据

cf alibaba ecs exec -m

1

一键下载 OSS 对象存储数据

cf alibaba oss obj get

1

一键升级 CF 版本

cf upgrade

1

如果感觉还不错的话，师傅记得给个 Star 呀 ~

# 贡献者

十分感谢各位师傅对 CF 的贡献~，如果你也想对 CF 贡献代码，请参见贡献说明：CONTRIBUTING (opens new window)

TeamsSix

Amzza0x00

Esonhugh

Dawnnnnnn

Belos-pretender

Belos-pretender

# 404星链计划

CF 现已加入 404星链计划 (opens new window)

# 云安全交流群

在关于文库中，有云安全交流群的添加方式，在这里可以一起交流 CF 的使用和问题的反馈。

# 注意事项

本工具仅用于合法合规用途，严禁用于违法违规用途。
本工具中所涉及的风险点均属于租户责任，与云厂商无关。

感谢你使用我的工具

404星链计划

云安全交流群