S3Scanner

نص برمجي سريع وغير متقن للعثور على دلاء S3 غير الآمنة وتفريغ محتوياتها 💧

الاستخدام

تتكون الأداة من جزئين:

1 - s3finder.py

يأخذ هذا النص البرمجي قائمة بأسماء النطاقات ويتحقق مما إذا كانت مستضافة على Amazon S3. يتم إخراج نطاقات S3 التي تم العثور عليها إلى ملف مع المنطقة المقابلة لها بالتنسيق "domain:region".

• التثبيت:

  1. (اختياري) virtualenv venv && source ./venv/bin/activate
  2. pip install -r requirements.txt

• الاستخدام: $> python s3finder.py -o output.txt domainsToCheck.txt

التوافق: تم اختباره مع Python 2.7 و 3.6

2 - s3dumper.sh

يأخذ هذا النص البرمجي قائمة من النطاقات مع المناطق التي تم إنتاجها بواسطة s3finder.py. لكل نطاق، يتحقق مما إذا كانت هناك دلاء قابلة للقراءة العامة ويقوم بتفريغها إذا كان الأمر كذلك.