redhuntlabs/bucketlootBucketLoot هو مفتش آلي للحاويات المتوافقة مع S3 يمكنه مساعدة المستخدمين في استخراج الأصول، والإبلاغ عن التعرضات السرية، وحتى البحث عن كلمات مخصصة بالإضافة إلى التعبيرات العادية من حاويات التخزين المكشوفة علنًا عن طريق فحص الملفات التي تخزن البيانات بنص عادي.
مُفتش دلاء آلي متوافق مع S3
الوصف • التثبيت • المميزات • التوثيق • الشكر والتقدير
يمكنك تثبيت BucketLoot باستخدام إحدى هاتين الطريقتين:
go install github.com/redhuntlabs/bucketloot/cmd/bucketloot@latest
# Clone the repository
git clone https://github.com/redhuntlabs/BucketLoot.git
cd BucketLoot
# Install the tool
go install ./cmd/bucketloot
بعد التثبيت، يمكنك تشغيل bucketloot من أي مكان في الطرفية الخاصة بك!
# Basic usage
bucketloot https://example-bucket.s3.amazonaws.com
# With options
bucketloot -slow -notify https://example-bucket.s3.amazonaws.com
# Search for keywords
bucketloot -search "password" https://example-bucket.s3.amazonaws.com
# Save output
bucketloot -save results.json https://example-bucket.s3.amazonaws.com
# Full scan mode (requires credentials.json)
bucketloot -full https://example-bucket.s3.amazonaws.com
بالنسبة للإشعارات ووضع الفحص الكامل، ستحتاج إلى إنشاء notifyConfig.json و credentials.json في دليل العمل الخاص بك. راجع التوثيق لمزيد من التفاصيل.