月海(Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 云渗透工具集,致力于开启云原生的渗透模式。
月海之名取自于苏轼的《西江月·顷在黄州》,寓意月海取自于传统安全工具,用之于云,最终达到隐匿于海的效果。
目前工具正处于开发中,版本迭代变动会比较大,可能会存在各种bug和问题,欢迎各位提交 Issue | Pr
🌕 月出于云却隐于海
月海(Sea Moon) 是一款使用 FaaS/BaaS 实现的的 Serverless 渗透工具,致力于开启云原生的渗透模式。
说人话的总结,月海其实就是一款利用云函数来隐匿攻击行踪以及分布式处理扫描任务的集成工具,
- fork本仓库到自己的github
- 将代码部署到云厂商,参考 https://seamoon.dvkunion.cn/guide/deploy/aliyun/
- 在release页面下载对应的最新版本client, 运行
./client
, 可以看到控制端启动。
更多使用方式请查看: 使用手册
本工具仅用于学习serverless以及云原生相关技术,请勿用于其他用途。
如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。