# 使用答疑

# 1. 为什么要写云鉴?

一年前我将 CF 闭源,这一年来,这件事一直成为着我的遗憾,CF 闭源的原因有很多,其中一个原因就是 CF 在增加了诸多功能后,自身开始变得越来越臃肿,命令也越发复杂难记,有时甚至我自己都记不住,在使用的时候需要常常查看帮助信息。

在思虑一个月左右的时间后,我将我的想法告诉了 Keac 师傅,他也非常支持我的想法,因此在 2024 年 9 月底的时候终于决定重新编写一个更加易用、功能更加丰富的云平台利用工具,也就是云鉴。

这一次在编写云鉴的时候,我参考了 MSF 的使用逻辑,在使用的时候要比 CF 轻松直观很多,相信你在使用的时候也会有这种感受。

# 2. 未来的规划是什么?

第一阶段:我会先把 CF 和 LC 的大部分功能给加到云鉴里,尽量覆盖之前 CF 的所有功能。

第二阶段:继续增加新的功能,我希望云鉴不仅被红队成员使用,也能被蓝队成员使用,因此云鉴也会着重添加一些云上防御的功能。

# 3. 为什么叫云鉴 CloudSword ?

有鉴别、审查的意思,这里也是希望使用者能够使用云鉴发现公有云中薄弱的地方,从而方便安全人员进行修复。

同时 剑 (Sword) 同音,直接叫 云剑 显得侵略性太强,所以最终决定叫 云鉴 ,也是希望大家能够好好使用这把剑,把它尽可能用在鉴查云平台安全性上,希望用云鉴让云平台更安全。

# 4. 云鉴以后可能会再闭源或者删库吗?

这次云鉴我开源到了我所在的狼组安全团队的仓库里,由狼组安全团队云安全小组成员共同维护,我进行主要维护。

在此也是给大家做个保证,以后云鉴不会再闭源或者删库了,云鉴将会一直开源下去!

更多问题欢迎在下方留言 ~