s3-bucket-take-0v3r

S3 Bucket Takeover Scanner & Claim Tool

s3-bucket-take-0v3r

📌 Beschreibung

S3 Bucket Takeover Scanner & Claim Tool ist ein auf Python 2.7 basierendes Dienstprogramm, das:

Domainnamen scannt, um potenzielle Amazon-S3-Bucket-Übernahme-Schwachstellen zu identifizieren.
Nicht registrierte S3-Buckets automatisch beansprucht und eine Test-HTML-Seite hochlädt.

Dieses Tool eignet sich ideal für Bug-Bounty-Jagd, Cloud-Asset-Audits oder legale Penetrationstests in autorisierten Umgebungen.

✅ Mehrere Domains scannen, um anfällige S3-Bucket-Links zu identifizieren
✅ CNAME-Einträge von Domains extrahieren und auflösen
✅ AWS-Region automatisch anhand des CNAME erkennen
✅ Takeover-Schwachstellen über die Antwort The specified bucket does not exist identifizieren
✅ Den Bucket bei Schwachstellen automatisch erstellen (beanspruchen)
✅ Eine index.html-Datei in den Bucket hochladen und statisches Hosting aktivieren
✅ Anfällige Domains in vulnerable_buckets.txt protokollieren

Funktion	Zweck
`run_scan()`	Prüft, ob die Zieldomain auf einen nicht existierenden S3-Bucket verweist
`lookup_cname()`	Löst CNAME auf, um AWS-gehostete Ziele zu identifizieren
`extract_region_from_cname()`	Extrahiert AWS-Regioninformationen für die Bucket-Erstellung
`takeover_bucket()`	Erstellt und konfiguriert automatisch einen beanspruchten Bucket
`scan_domain()`	Versucht HTTPS- und HTTP-Scans
`main()`	Liest die Domainliste und startet den Thread-basierten Scan