Spaces finder

Spaces finder هي أداة لاستعراض DigitalOcean Spaces بسرعة بحثًا عن الغنائم. إنها مشابهة لأداة تخمين النطاقات الفرعية لكنها مصممة خصيصًا لـ DigitalOcean Spaces ولديها أيضًا بعض الميزات الإضافية التي تسمح لك بالبحث عن ملفات قيّمة بالإضافة إلى تنزيل الملفات المثيرة للاهتمام إذا كنت لا تخشى ملء قرصك الصلب بسرعة.

بواسطة Bharath

مبنية فوق AWSBucketDump بواسطة @ok_bye_now

المتطلبات الأساسية

مكتبات بايثون غير القياسية:

• xmltodict
• requests
• مكتوبة بلغة Python 3.6

نظرة عامة

• هذه أداة تستعرض DigitalOcean Spaces وتبحث عن ملفات مثيرة للاهتمام
• لديّ قوائم كلمات أمثلة لكنني لم أستثمر وقتًا كبيرًا في تحسينها
• https://github.com/danielmiessler/SecLists ستحتوي على جميع قوائم الكلمات التي تحتاجها
• إذا كنت تستهدف شركة معينة، فمن المرجح أن ترغب في استخدام أداة enumall الخاصة بـ jhaddix والتي تعتمد على recon-ng و Alt-DNS
• فيما يتعلق بقوائم الكلمات للبحث عن الملفات المثيرة للاهتمام، فإن ذلك متروك لك تمامًا. القائمة التي قدمتها تتضمن بعض الأساسيات، ونعم، تلك القوائم مبنية على ملفات وجدتها شخصيًا باستخدام هذه الأداة.
• قد يؤدي استخدام ميزة التنزيل إلى ملء قرصك الصلب، ويمكنك تحديد حد أقصى لحجم الملف لكل تنزيل من سطر الأوامر عند تشغيل الأداة. ضع في اعتبارك أن القيمة بالبايت.

الاستخدام:

usage: python3 spaces_finder.py [-h] [-D] [-t THREADS] -l HOSTLIST [-g GREPWORDS] [-m MAXSIZE]

optional arguments:
  -h, --help    show this help message and exit`
  -D            Download files. This requires significant diskspace`
  -d            If set to 1 or True, create directories for each host w/ results`
  -t THREADS    number of threads`
  -l HOSTLIST`
  -g GREPWORDS  Provide a wordlist to grep for`
  -m MAXSIZE    Maximum file size to download.`

python3 spaces_finder.py -l SpacesNames.txt -g interesting_keywords.txt -D -m 500000 -d 1 -t 5