SSS3

Einfacher Storage-Scanner

SSS3 ist eine einfache Software zum Testen von S3 Buckets. Sie verwendet die AWS CLI, um in einer Liste von Domains/Subdomains nach öffentlichen Buckets zu suchen.

Grundlegende Anforderungen

• Erfordert installierte und konfigurierte AWS CLI mit definierter S3-Richtlinie
• Sie sollten eine Liste von zuvor ermittelten Domains/Subdomains haben

Funktionen

• Durchläuft eine Liste von Domains/Subdomains
• Testet, ob eine Domain/Subdomain auf einen Bucket antwortet und ob die Berechtigungen zum Auflisten aktiviert sind
• Exportiert das Ergebnis der Auflistung gefundener Buckets

Installation

Klonen Sie das Repository, geben Sie dem Skript +x und seien Sie glücklich SSS3 benötigt AWS CLI um zu laufen.

$ git clone https://github.com/halencarjunior/sss3.git
$ chmod +x sss3.sh
$ ./ss3.sh domain.txt -o output.txt

Anwendungsbeispiel

Sie können mit der Aufzählung einer Domain beginnen, indem Sie Amass verwenden

$ amass enum -d example.com -o domains-example-com.txt
$ ./sss3.sh domains-example-com.txt -o output-example-com.txt

Entwicklung

Möchten Sie beitragen? Großartig! Bitte senden Sie uns Ihren PR und wir wären Ihnen für Ihre Hilfe dankbar.

Referenzen

Ich bin dankbar für einige Artikel, die mich motiviert haben, dieses Tool zu erstellen

Sidechannel Article by Rodrigo Montoro

Rhynosec Article for Pentesting S3

Danke für die Nutzung und bitte helfen Sie mit, es zu teilen

Freie Software, verdammt ja!