❯ ghostbuster scan aws --help                                                                                                                                                                     
Usage: ghostbuster scan aws [OPTIONS]

  افحص عناوين IP المرنة العالقة داخل حسابات AWS الخاصة بك.

Options:
  --profile TEXT          حدد ملف تعريف AWS معين لتشغيل ghostbuster عليه.

  --skipascii             تخطي طباعة الفن ASCII عند بدء تشغيل Ghostbuster.

  --json                  إرجاع كائن JSON فقط.
  --slackwebhook TEXT     حدد عنوان URL لـ Slack webhook لإرسال إشعارات حول
                          عمليات الاستيلاء المحتملة.

  --records PATH          حدد يدويًا سجلات DNS للتحقق منها.
                          سيتحقق Ghostbuster من عناوين IP هذه بعد التحقق
                          من سجلات DNS المستردة. راجع records.csv كمثال.

  --cloudflaretoken TEXT  اسحب سجلات DNS من Cloudflare، قدم رمز API لـ CF.

  --allregions            التشغيل على جميع المناطق.
  --exclude TEXT          قائمة مفصولة بفواصل بأسماء الملفات الشخصية
                          لاستثنائها.
  --regions TEXT          قائمة مفصولة بفواصل بالمناطق للتشغيل عليها.
  --help                  عرض هذه الرسالة والخروج.

❯ ghostbuster scan aws --cloudflaretoken APIKEY --slackwebhook https://hooks.slack.com/services/KEY --allregions

❯ ghostbuster scan aws --records records.csv

❯ ghostbuster scan aws --cloudflaretoken whougonnacall
الحصول على جميع أسماء المناطق من Cloudflare.
الحصول على سجلات DNS A لجميع المناطق من Cloudflare.
تم الحصول على 33 سجل DNS A حتى الآن.
الحصول على مناطق Route53 المستضافة لملف تعريف AWS: default.
الحصول على مناطق Route53 المستضافة لملف تعريف AWS: account-five.
الحصول على مناطق Route53 المستضافة لملف تعريف AWS: account-four.
الحصول على مناطق Route53 المستضافة لملف تعريف AWS: account-four-deploy.
الحصول على مناطق Route53 المستضافة لملف تعريف AWS: account-two-deploy.
الحصول على مناطق Route53 المستضافة لملف تعريف AWS: account-one-deploy.
الحصول على مناطق Route53 المستضافة لملف تعريف AWS: account-three-deploy.
الحصول على مناطق Route53 المستضافة لملف تعريف AWS: account-six.
الحصول على مناطق Route53 المستضافة لملف تعريف AWS: account-seven.
الحصول على مناطق Route53 المستضافة لملف تعريف AWS: account-one.
تم الحصول على 124 سجل DNS A حتى الآن.
الحصول على EIPs للمنطقة: us-east-1، ملف التعريف: default
الحصول على عناوين IP لواجهات الشبكة للمنطقة: us-east-1، ملف التعريف: default
الحصول على EIPs للمنطقة: us-east-1، ملف التعريف: account-five
الحصول على عناوين IP لواجهات الشبكة للمنطقة: us-east-1، ملف التعريف: account-five
الحصول على EIPs للمنطقة: us-east-1، ملف التعريف: account-four
الحصول على عناوين IP لواجهات الشبكة للمنطقة: us-east-1، ملف التعريف: account-four
الحصول على EIPs للمنطقة: us-east-1، ملف التعريف: account-four-deploy
الحصول على عناوين IP لواجهات الشبكة للمنطقة: us-east-1، ملف التعريف: account-four-deploy
الحصول على EIPs للمنطقة: us-east-1، ملف التعريف: account-two-deploy
الحصول على عناوين IP لواجهات الشبكة للمنطقة: us-east-1، ملف التعريف: account-two-deploy
الحصول على EIPs للمنطقة: us-east-1، ملف التعريف: account-one-deploy
الحصول على عناوين IP لواجهات الشبكة للمنطقة: us-east-1، ملف التعريف: account-one-deploy
الحصول على EIPs للمنطقة: us-east-1، ملف التعريف: account-three-deploy
الحصول على عناوين IP لواجهات الشبكة للمنطقة: us-east-1، ملف التعريف: account-three-deploy
الحصول على EIPs للمنطقة: us-east-1، ملف التعريف: account-six
الحصول على عناوين IP لواجهات الشبكة للمنطقة: us-east-1، ملف التعريف: account-six
الحصول على EIPs للمنطقة: us-east-1، ملف التعريف: account-seven
الحصول على عناوين IP لواجهات الشبكة للمنطقة: us-east-1، ملف التعريف: account-seven
الحصول على EIPs للمنطقة: us-east-1، ملف التعريف: account-one
الحصول على عناوين IP لواجهات الشبكة للمنطقة: us-east-1، ملف التعريف: account-one
تم الحصول على 415 عنوان IP مرن فريد من AWS.


إمكانية الاستيلاء: {'name': 'takeover.assetnotecloud.com', 'records': ['52.54.24.193']}

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GhostbusterPolicy",
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeAddresses",
                "ec2:DescribeNetworkInterfaces",
                "route53:ListResourceRecordSets",
                "route53:ListHostedZonesByName",
                "route53:GetTrafficPolicyInstance",
                "route53:GetTrafficPolicy"
            ],
            "Resource": "*"
        }
    ]
}

[default]
aws_access_key_id = AKIAIII...
aws_secret_access_key = faAaAaA...

[default]
output = table
region = us-east-1

[profile account-one]
role_arn = arn:aws:iam::911111111113:role/Ec2Route53Access
source_profile = default
region = us-east-1

[profile account-two]
role_arn = arn:aws:iam::911111111112:role/Ec2Route53Access
source_profile = default
region = us-east-1

[profile account-three]
region = us-east-1
role_arn = arn:aws:iam::911111111111:role/Ec2Route53Access
source_profile = default

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GhostbusterTargetAccountRole",
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeAddresses",
                "ec2:DescribeNetworkInterfaces",
                "ec2:DescribeRegions",
                "route53:ListResourceRecordSets",
                "route53:ListHostedZonesByName",
                "route53:GetTrafficPolicyInstance",
                "route53:GetTrafficPolicy"
            ],
            "Resource": "*"
        }
    ]
}

resource "aws_iam_policy" "ghostbuster_target_account_roles" {
  name        = "ghostbuster_target_account_roles"
  path        = "/"
  description = "السماح بفحص DNS وبيانات IP المرنة."

  policy = jsonencode({
    "Version" : "2012-10-17",
    "Statement" : [
      {
        "Effect" : "Allow",
        "Action" : "sts:AssumeRole",
        "Resource" : ["arn:aws:iam::*:role/GhostbusterTargetAccountRole"]
    }]
  })

  tags = {
    Project = "ghostbuster"
  }
}

{
    sid = "BaseAccess"

    actions = [
      "organizations:DescribeAccount",
      "organizations:ListAccounts"
    ]

    resources = ["*"]
    effect    = "Allow"
  }
}

{
    "Version" : "2012-10-17",
    "Statement" : [
      {
        "Effect" : "Allow",
        "Action" : "sts:AssumeRole",
        "Resource" : ["arn:aws:iam::ORG_LOOKUP_ACCOUNT_ID:role/ghostbuster-org-role"]
    }]
}