一、简介
accesskey_tools是一款专为云环境渗透设计的红队利用工具。本文将介绍accesskey_tools的功能和用途，并探索其在安全评估和渗透测试中的价值和实际应用。
二、工具下载
三、安装依赖
cd aws/aliyun/tencentcloud #进入相应的云服务平台
pip3 install -r requirements.txt
四、功能描述
- IAM 查询当前aksk的用户权限，输入"enum"可进行接口服务爆破。
- EC2 查询aws各地区的ec2机器实例的详情信息，指定实例可执行系统命令，痕迹清理：删除创建的策略和绑定的iam。
- RDS 查询aws所有rds详情信息，以及IP白名单限制信息。
- S3 查询所有s3 bucket存储桶信息，可指定bucket以及bucket的文件夹。
- ROUTE53 查询aws所有地区创建的域名DNS记录。
- URL_CONSOLE 使用aksk申请联邦令牌，获取控制台权限(有效时间：15分钟)
五、快速上手
1、IAM权限查询
使用场景：拿到aksk后对其权限进行查询。
输入“enum”可对api进行枚举。例如s3 list_buckets API接口。(只爆破查询服务list get describe)
2、ec2机器实例查询并执行命令。
执行脚本后会自动检索各个地区的ec2机器实例情况以及agent情况，并返回json。
可进行选择是否删除 创建的角色和策略。
也可删除 绑定ec2机器的iam。
输入机器实例，进行执行命令。会根据json中的数据自动选择执行命令的类型：
"Linux": "AWS-RunShellScript",
"windows": "AWS-RunPowerShellScript",
3、RDS 查询
aws所有rds详情信息、快照详情、IP白名单限制信息。
4、S3 查询所有s3 bucket存储桶信息
all模式下载所有桶子中的所有文件。
可指定bucket以及bucket的文件夹。
5、ROUTE53
查询aws所有地区创建的域名DNS记录。
6、URL_CONSOLE
使用aksk申请联邦令牌，获取控制台权限(有效时间：15分钟)
六、后续更新
后续会更新其他云平台的accesskey自动运维工具，以及扩充其他功能，敬请期待。有其他关于功能上的建议也可以在github提交issus。
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
【点击领取】CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。【点击领取视频教程】
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】
（都打包成一块的了，不能一一展开，总共300多集）
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
