CloudSword

Ce qu'il fait

CloudSword est un outil de sécurité spécialisé conçu pour les tenants de cloud public afin d'identifier les risques liés aux ressources, de tester les vulnérabilités et d'améliorer les capacités de défense chez les principaux fournisseurs tels qu'Alibaba Cloud, Tencent Cloud, Huawei Cloud et Baidu Cloud.

Outils

• list_cloud_assets : Liste les actifs via les services OSS, ECS, RAM et Domain.
• oss_list_buckets : Énumère les compartiments de stockage d'objets (Alibaba, Tencent, Huawei, Baidu).
• oss_search_objects : Recherche des objets spécifiques au sein d'Alibaba OSS.
• ram_list_users : Liste les utilisateurs RAM pour l'audit de la gestion des identités et des accès.
• create_honey_token : Crée des identifiants d'accès honey-token pour Tencent Cloud afin de détecter les fuites.

Installation

Ajoutez ce qui suit à votre fichier claude_desktop_config.json :

{
  "mcpServers": {
    "cloudsword": {
      "command": "cloudsword",
      "args": ["stdio"]
    }
  }
}

Note : Nécessite l'installation du binaire CloudSword via Homebrew (brew install wgpsec/tap/cloudsword).

Hôtes supportés

• Claude Desktop