AWS-Key-Hunter

AWS Key Hunter هي أداة قوية وآلية تفحص مستودعات GitHub بحثًا عن مفاتيح AWS المكشوفة. تراقب الالتزامات (commits) باستمرار، وتكتشف أسرار AWS بصيغتي base64 والنص العادي، وتنبه المستخدمين حول المخاطر الأمنية المحتملة عبر Discord.

الميزات 🚀

• المراقبة الفورية: تتعقب باستمرار الالتزامات الجديدة في مستودعات GitHub.
• كشف شامل لمفاتيح AWS: تحدّد بيانات اعتماد AWS في كلٍّ من صيغة النص العادي وصيغة base64.
• المسح الآلي: تنفّذ عمليات مسح مجدولة لكشف مفاتيح AWS المكشوفة.
• فعالة في استهلاك الموارد وآمنة: مصمّمة لاستهلاك منخفض للموارد وتُشغَّل بأمان عبر Docker.
• التكامل مع Discord: تُخطر المستخدمين فورًا ببيانات الاعتماد المكتشفة عبر تنبيهات Discord.

التثبيت 📥

أنشئ ملف .env وأضف رمز GitHub الخاص بك وwebhook خادم Discord الخاص بك في الملف.

باستخدام Docker

أنشئ صورة Docker

docker build -t aws-key-scanner .

شغّل الحاوية

docker run --rm -d --name aws-scanner aws-key-scanner

# Recommended: Don't bulid your dockerfile with .env file into it, instead pass them as environment variables:
docker run -e GITHUB_TOKEN="<your-github-token>" -e DISCORD_WEBHOOK="<discord-webhook-url>" aws-key-hunter:latest

الاستخدام 🛠

التشغيل محليًا

echo "GITHUB_TOKEN=ghp_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" > .env
echo "DISCORD_WEBHOOK=https://discord.com/api/webhooks/..." >> .env

go run main.go

إخلاء المسؤولية ⚠️

أُنشئت هذه الأداة لأغراض تعليمية وتجريبية فقط. لا يُقصد استخدامها في أنشطة خبيثة أو لإلحاق الضرر بالآخرين بأي شكل من الأشكال. أنا لا أؤيد أو أشجع استخدام هذه الأداة أو المعلومات في أفعال غير قانونية أو غير أخلاقية أو ضارة.

باستخدامك لهذه الأداة، فإنك توافق على تحمل المسؤولية الكاملة عن أي عواقب قد تنشأ عن استخدامها. لن أكون مسؤولًا عن أي أضرار أو خسائر أو تبعات قانونية ناتجة عن إساءة استخدام هذه الأداة أو المعلومات المقدمة.

استخدمها على مسؤوليتك الخاصة.

المساهمة 🤝

المساهمات مرحّب بها! لا تتردد في فتح issue أو إرسال PR.