外围设备:“连续” AWS外围设备监视:定期扫描面临AWS资源的互联网以检测配置错误的服务 源码

Perimeterator是一个小型项目,旨在允许对面向AWS的Internet服务进行连续审核。 它可以快速部署到AWS中,并将定期枚举一些通常配置错误的AWS资源的面向Internet的IP地址。 此枚举过程的结果被推入工作队列,以供外部扫描程序“工作者”进行扫描,以便找到开放的网络服务。 扫描器“工作者”可以部署在任何地方,并打算部署到不受信任的网络中,以表示从“通用Internet”访问服务的方式。 当前,支持以下AWS资源类型: EC2 ELB ELBv2 RDS ES 通过使用AWS SQS队列,Perimeterator组件之间的所有通信都是异步发生的。 演示版