slurp

أداة تعداد حاويات S3 بالوضعين الأسود والأبيض

نظرة عامة

• يعود الفضل إلى جميع حزم المورّدين التي جعلت هذه الأداة ممكنة.
• هذه أداة أمنية؛ صُممت لمختبرِي الاختراق والمتخصصين في الأمن لإجراء عمليات تدقيق على حاويات S3.

الميزات

• المسح عبر النطاق (النطاقات)؛ يمكنك استهداف نطاق واحد أو قائمة نطاقات
• المسح عبر الكلمة (الكلمات) المفتاحية؛ يمكنك استهداف كلمة مفتاحية واحدة أو قائمة كلمات مفتاحية
• المسح عبر بيانات اعتماد AWS؛ يمكنك استهداف حساب AWS الخاص بك لمعرفة أي الحاويات تم كشفها
• مخرجات ملوّنة لـ grep بصري
• يولّد حالياً أكثر من 28,000 تباديل لكل نطاق وكلمة مفتاحية (بفضل @jakewarren و@random-robbie)
• دعم Punycode للنطاقات الدولية
• رخصة copyleft قوية (GPLv3)

الأوضاع

هناك وضعان تعمل بهما هذه الأداة؛ وضع الصندوق الأسود ووضع الصندوق الأبيض. وضع الصندوق الأبيض (أو الداخلي) أسرع بشكل ملحوظ من وضع الصندوق الأسود (الخارجي).

الصندوق الأسود (خارجي)

في هذا الوضع، تستخدم قائمة التباديل لإجراء عمليات المسح. سيعيد نتائج إيجابية كاذبة ولا توجد أي طريقة لربط الحاويات بحساب AWS فعلي! لا تفتح مشكلات (issues) تسأل عن كيفية القيام بذلك.

النطاق

الكلمات المفتاحية

الصندوق الأبيض (داخلي)

في هذا الوضع، تستخدم AWS API مع بيانات الاعتماد على حساب محدد تملكه أنت لمعرفة ما هو مفتوح. تسحب هذه الطريقة جميع حاويات S3 وتتحقق من صلاحيات Policy/ACL. لاحظ أنني لن أقدم دعماً حول كيفية استخدام AWS API. يجب أن تكون بيانات اعتمادك في ~/.aws/credentials.

internal

الاستخدام

• slurp domain <-t|--target> example.com ستقوم بتعداد نطاقات S3 لهدف محدد.
• slurp keyword <-t|--target> linux,golang,python ستقوم بتعداد حاويات S3 بناءً على تلك الكلمات المفتاحية الثلاث.
• slurp internal يقوم بإجراء مسح داخلي باستخدام AWS API.

التثبيت

يستخدم هذا المشروع vgo؛ يمكنك استنساخه وتنفيذ go build أو التنزيل من قسم Releases. يرجى عدم فتح مشكلات (issues) حول سبب عدم قدرتك على بناء المشروع؛ هذا المشروع يُبنى مثل أي مشروع آخر في Go، وإذا لم تتمكن من البناء، فأنصحك بشدة بقراءة مواصفات Go.

أيضاً، الملفات الثنائية الوحيدة التي أدرجها هي linux/amd64؛ إذا كنت تريد ملفات mac/windows الثنائية، قم ببنائها بنفسك.