poro

Beschreibung

Scannt nach öffentlich zugänglichen Assets in Ihrer AWS-Umgebung

Von diesem Tool abgedeckte Dienste:

• AWS ELB
• API Gateway
• S3 Buckets
• RDS Databases
• EC2 instances
• Redshift Databases

Poro prüft auch, ob ein von Ihnen angegebenes Tag auf identifizierte öffentliche Ressourcen angewendet wird, mit den Argumenten --tag-key und --tag-value.

Voraussetzungen

• AWS-Konto mit schreibgeschütztem Zugriff (Read Only Access) auf die oben aufgeführten Dienste.
• Python 3.X
• requests>=2.22.0
• boto3>=1.20
• botocore>= 1.20
• enlighten>=1

Verwendung

• Dieses Repository klonen

• Konfigurieren Sie Ihre Umgebung mit aktiven Anmeldedaten -> aws configure [sso]

• pip install -r requirements.txt

• Run python poro.py [-h] [--profile PROFILE] [--export FILE_NAME] [--verbose] [--tag-key KEY] [--tag-value VALUE]

  root@kitploit:~

  optionale Argumente:
  -h, --help          Zeigt diese Hilfemeldung an und beendet das Programm.
  --profile PROFILE   Gibt das AWS-Profil an (Standard ist "default")
  --export FILE_NAME  Gibt den Dateinamen an, wenn Sie die Ergebnisse exportieren möchten.
  --verbose, -v
  --tag-key KEY       Gibt den Tag-Schlüssel an, den Sie prüfen möchten, ob er in öffentlichen Ressourcen vorhanden ist.
  --tag-value VALUE   Gibt den Tag-Wert an, den Sie prüfen möchten, ob er in öffentlichen Ressourcen vorhanden ist.