CF 云环境利用框架使用手册
CF 是一个云环境利用框架,适用于在红队场景中对云上内网进行横向、SRC 场景中对 Access Key 即访问凭证的影响程度进行判定、企业场景中对自己的云上资产进行自检等等。
CF 下载地址:github.com/teamssix/cf/releases (opens new window)
CF 命令使用大全

当前已支持的云:
- 阿里云
- 腾讯云
- AWS
- 华为云
# 安装
直接在 CF 下载地址:github.com/teamssix/cf/releases (opens new window) 中下载系统对应的压缩文件,解压后在命令行中运行即可。
目前支持的系统
文件名 | 系统 | 架构 | 位数 |
---|---|---|---|
cf_x.x.x_darwin_amd64.tar.gz | MacOS | AMD(适用于 Intel 芯片的 Mac) | 64 |
cf_x.x.x_darwin_arm64.tar.gz | MacOS | ARM(适用于苹果 M 系列芯片的 Mac) | 64 |
cf_x.x.x_linux_386.tar.gz | Linux | AMD | 32 |
cf_x.x.x_linux_amd64.tar.gz | Linux | AMD | 64 |
cf_x.x.x_linux_arm64.tar.gz | Linux | ARM | 64 |
cf_x.x.x_windows_386.zip | Windows | AMD | 32 |
cf_x.x.x_windows_amd64.zip | Windows | AMD | 64 |
cf_x.x.x_windows_arm64.zip | Windows | ARM | 64 |
# 使用案例
标题 | 所使用的 CF 版本 | 文章地址 | 作者 | 发布时间 |
---|---|---|---|---|
《CF 云环境利用框架最佳实践》 | v0.4.5 | wiki.teamssix.com/cf/cases/cf_best_practices (opens new window) | TeamsSix | 2023.6.4 |
《记一次打穿云上内网的攻防实战》 | v0.4.5 | zone.huoxian.cn/d/2766 (opens new window) | Walker 沃克 | 2023.5.21 |
《一次简单的"云"上野战记录》 | v0.4.2 | mp.weixin.qq.com/s/wi8CoNwdpfJa6eMP4t1PCQ (opens new window) | carrypan | 2022.10.19 |
《记录一次平平无奇的云上攻防过程》 | v0.4.0 | zone.huoxian.cn/d/2557 (opens new window) | TeamsSix | 2022.9.14 |
《我用 CF 打穿了他的云上内网》 | v0.2.4 | zone.huoxian.cn/d/1341-cf (opens new window) | TeamsSix | 2022.7.13 |
# 简单上手

这里以阿里云为例,其他更多操作可以查看上面的使用手册。
配置访问配置
cf config
1

一键列出当前访问凭证的权限
cf alibaba perm
1

一键接管控制台
cf alibaba console
1

一键列出当前访问凭证的云服务资源
cf alibaba ls
1

查看 CF 为实例执行命令的操作的帮助信息
cf alibaba ecs exec -h
1

一键为所有实例执行三要素,方便 HVV
cf alibaba ecs exec -b
1

一键获取实例中的临时访问凭证数据
cf alibaba ecs exec -m
1

一键下载 OSS 对象存储数据
cf alibaba oss obj get
1

一键升级 CF 版本
cf upgrade
1

如果感觉还不错的话,师傅记得给个 Star 呀 ~
# 贡献者
十分感谢各位师傅对 CF 的贡献~,如果你也想对 CF 贡献代码,请参见贡献说明:CONTRIBUTING (opens new window)
![]() TeamsSix | ![]() Amzza0x00 | ![]() Esonhugh | ![]() Dawnnnnnn | ![]() Belos-pretender |
# 404星链计划

CF 现已加入 404星链计划 (opens new window)
# 云安全交流群
在关于文库中,有云安全交流群
的添加方式,在这里可以一起交流 CF 的使用和问题的反馈。
# 注意事项
- 本工具仅用于合法合规用途,严禁用于违法违规用途。
- 本工具中所涉及的风险点均属于租户责任,与云厂商无关。
感谢你使用我的工具