# 云安全-AK/SK泄露利用工具
- 注意：如果本地使用linux搭建，openjdk需要安装字体库，建议使用oraclejdk
- 前端采用vue3,基于buildadmin模板，后端springboot，原接口调用厂商的SDK
- 如果有BUG请提交issue
- ***提示：某些功能会对目标产品造成影响，如密钥对绑定，会导致重启，请慎重使用！！！***
- 另外权限信息获取目前只支持阿里云腾讯与,云服务器执行命令是通过agent来执行的，这个过程中还需要agent权限，光凭agent是否安装无法判断是否可以执行命令，因此为了保证命令执行准确性，扫描时会默认执行一次whoami
## 功能概览
<table>
  <tr>
    <th>厂商</th>
    <th>产品</th>
    <th>功能</th>
    <th>备注</th>
  </tr>
  
  <tr>
    <td rowspan="4">七牛云</td>
    <td>云服务器</td>
    <td>列出云服务器/绑定密钥对</td>
    <td>/</td>
  </tr>
  
  <tr>
    <td>云数据库</td>
    <td>/</td>
    <td>/</td>
  </tr>
  
  <tr>
    <td>存储桶</td>
    <td>列出文件/单文件下载链接生成/上传文件/导出存储桶所有文件列表</td>
    <td>因为下载文件过多收费问题，所以改成了导出所有文件列表，然后通过文件名自己筛选即可，界面支持前缀搜索，支持1000条数据实时预览</td>
  </tr>
  
  <tr>
    <td>控制台用户</td>
    <td>/</td>
    <td>/</td>
  </tr>
   <tr>
    <td rowspan="4">华为云</td>
    <td>列出云服务器</td>
    <td>列出云服务器/绑定密钥对</td>
    <td>密钥对操作需要重启服务器</td>
  </tr>
  
  <tr>
    <td>云数据库</td>
    <td>获取数据库资源/创建用户</td>
    <td>不支持开通关闭外网访问，华为云数据库需要单独购买IP</td>
  </tr>
  
  <tr>
    <td>存储桶</td>
    <td>列出文件/单文件下载链接生成/上传文件/导出存储桶所有文件列表</td>
    <td>因为下载文件过多收费问题，所以改成了导出所有文件列表，然后通过文件名自己筛选即可，界面支持前缀搜索，支持1000条数据实时预览</td>
  </tr>
  
  <tr>
    <td>控制台用户</td>
    <td>