ماسح S3cret: صيد الأسرار المرفوعة إلى دلاء S3 العامة

• أداة S3cret Scanner مصممة لتوفير طبقة تكميلية لـ أفضل ممارسات أمان Amazon S3 من خلال الصيد الاستباقي للأسرار في دلاء S3 العامة.
• يمكن تنفيذها كـ مهمة مجدولة أو عند الطلب

سير عمل الأتمتة

ستقوم الأتمتة بالإجراءات التالية:

1. سرد الدلاء العامة في الحساب (مضبوطة بـ ACL من Public أو يمكن أن تكون الكائنات عامة)
2. سرد الملفات النصية أو الحساسة (مثل .p12، .pgp والمزيد)
3. تنزيل وفحص (باستخدام truffleHog3) وحذف الملفات من القرص، بمجرد الانتهاء من التقييم، واحدًا تلو الآخر.
4. سيتم إنشاء السجلات في ملف logger.log.

المتطلبات الأساسية

1. Python 3.6 أو أعلى
2. تثبيت TruffleHog3 في $PATH
3. دور AWS مع الصلاحيات التالية:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:GetLifecycleConfiguration",
                "s3:GetBucketTagging",
                "s3:ListBucket",
                "s3:GetAccelerateConfiguration",
                "s3:GetBucketPolicy",
                "s3:GetBucketPublicAccessBlock",
                "s3:GetBucketPolicyStatus",
                "s3:GetBucketAcl",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

4. إذا كنت تستخدم ملف CSV - تأكد من وضع الملف accounts.csv في الدليل csv، بالتنسيق التالي:

Account name,Account id
prod,123456789
ci,321654987
dev,148739578

البدء

استخدم pip لتثبيت المتطلبات اللازمة.

# Clone the repo
git clone <repo>

# Install requirements
pip3 install -r requirements.txt

# Install trufflehog3
pip3 install trufflehog3

الاستخدام

أمثلة الاستخدام

python3 main.py -p secTeam -r secteam-inspect-s3-buckets -l 1

العرض التوضيحي

المراجع

المساهمة

نرحب بطلبات السحب والتفرعات. بالنسبة للتغييرات الكبيرة، يرجى فتح مشكلة أولاً لمناقشة ما ترغب في تغييره.

الترخيص