LC（List Cloud）多云攻击面资产梳理工具

功能 • 安装 • 配置 • 使用 • 支持的云服务商

LC（List Cloud）是一个多云攻击面资产梳理的工具，使用 LC 可以让甲方蓝队在管理多云时快速梳理出可能暴露在公网上的资产。

项目地址：github.com/wgpsec/lc (opens new window)

# 功能

列出多个配置的云资产
支持多个云服务商
支持多个云服务
支持过滤内网 IP
高度可扩展性，可方便添加更多云服务商和云服务
可以使用管道符和其他工具结合使用

运行截图：

# 支持列出的云服务

序号	云服务商	服务名称
1	阿里云	ECS 云服务器
2	阿里云	OSS 对象存储
3	阿里云	RDS 数据库
4	阿里云	FC 函数计算
5	阿里云	Domain 域名服务
6	腾讯云	CVM 云服务器
7	腾讯云	LH 轻量应用服务器
8	腾讯云	COS 对象存储
9	华为云	OBS 对象存储
10	天翼云	OOS 对象存储
11	百度云	BOS 对象存储
12	百度云	BCC 云服务器
13	联通云	OSS 对象存储
14	七牛云	Kodo 对象存储
15	移动云	EOS 对象存储

# 使用手册

详细使用手册请参见：LC 使用手册 (opens new window)

# 安装

# 方法一：使用 brew 安装

安装

brew tap wgpsec/tap
brew install wgpsec/tap/lc

1
2

更新

brew update
brew upgrade lc

1
2

# 方法二：下载二进制文件

直接在 LC 下载地址：github.com/wgpsec/lc/releases (opens new window) 中下载系统对应的压缩文件，解压后在命令行中运行即可。

# 用法

lc -h

使用 -h 参数查看 lc 的帮助信息，这是目前 lc 所支持的用法。

lc (list cloud) 是一个多云攻击面资产梳理工具

Usage:
  lc [flags]

Flags:
配置:
  -c, -config string  指定配置文件路径 (default "$HOME/.config/lc/config.yaml")
  -t, -threads int    指定扫描的线程数量 (default 3)

过滤:
  -cs, -cloud-services string[]  指定要列出的服务 (default ["all"])
  -i, -id string[]        指定要使用的配置（以逗号分隔）
  -p, -provider string[]  指定要使用的云服务商（以逗号分隔）
  -ep, -exclude-private   从输出的结果中排除私有 IP

输出:
  -o, -output string  将结果输出到指定的文件中
  -s, -silent         只输出结果
  -v, -version        输出工具的版本
  -debug              输出调试日志信息