Cloud Asset Discovery Tool

Cloud Asset Discovery

Descubrimiento de activos cloud asociados a una organización:

• S3 bucket enumeration — Genera permutaciones del nombre de la org y prueba existencia de buckets S3 (GET, LIST, PUT test).
• Azure blob storage — Enumera containers en *.blob.core.windows.net con permutaciones del nombre.
• GCP storage — Prueba buckets en storage.googleapis.com.
• Subdomain cloud mapping — Identifica qué subdominios apuntan a servicios cloud (CNAME a amazonaws, azurewebsites, cloudfront, etc.).
• Dangling DNS detection — Detecta subdominios que apuntan a recursos cloud que ya no existen (subdomain takeover candidates).
• Permission testing — Para cada asset encontrado, prueba permisos: lectura pública, listado, escritura.