S3cret Scanner: Jagd nach Geheimnissen, die in öffentliche S3-Buckets hochgeladen wurden

• Das S3cret Scanner-Tool bietet eine ergänzende Ebene zu den Amazon S3 Security Best Practices, indem es proaktiv nach Geheimnissen in öffentlichen S3-Buckets sucht.
• Kann als geplanter Task oder On-Demand ausgeführt werden

Automatisierungs-Workflow

Die Automatisierung führt folgende Aktionen aus:

1. Liste der öffentlichen Buckets im Konto (festgelegt mit ACL Public oder Objekte können öffentlich sein)
2. Liste der Text- oder sensiblen Dateien (z. B. .p12, .pgp und weitere)
3. Herunterladen, scannen (mit truffleHog3) und Löschen der Dateien von der Festplatte, nach der Auswertung, eine nach der anderen.
4. Die Logs werden in der Datei logger.log erstellt.

Voraussetzungen

1. Python 3.6 oder höher
2. TruffleHog3 installiert im $PATH
3. Eine AWS-Rolle mit folgenden Berechtigungen:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:GetLifecycleConfiguration",
                "s3:GetBucketTagging",
                "s3:ListBucket",
                "s3:GetAccelerateConfiguration",
                "s3:GetBucketPolicy",
                "s3:GetBucketPublicAccessBlock",
                "s3:GetBucketPolicyStatus",
                "s3:GetBucketAcl",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

4. Wenn Sie eine CSV-Datei verwenden – stellen Sie sicher, dass die Datei accounts.csv im Verzeichnis csv im folgenden Format abgelegt ist:

Account name,Account id
prod,123456789
ci,321654987
dev,148739578

Erste Schritte

Verwenden Sie pip, um die benötigten Abhängigkeiten zu installieren.

# Clone the repo
git clone <repo>

# Install requirements
pip3 install -r requirements.txt

# Install trufflehog3
pip3 install trufflehog3

Verwendung

Verwendungsbeispiele

python3 main.py -p secTeam -r secteam-inspect-s3-buckets -l 1

Demo

Referenzen

Mitwirken

Pull-Requests und Forks sind willkommen. Bei größeren Änderungen eröffnen Sie bitte zunächst ein Issue, um zu besprechen, was Sie ändern möchten.

Lizenz