S3Scanner

Ein schnelles und schmutziges Skript, um ungesicherte S3-Buckets zu finden und deren Inhalte herunterzuladen 💧

Verwendung

Das Tool besteht aus 2 Teilen:

1 - s3finder.py

Dieses Skript nimmt eine Liste von Domainnamen und prüft, ob diese auf Amazon S3 gehostet werden. Gefundene S3-Domains werden zusammen mit ihrer Region im Format "domain:region" in eine Datei ausgegeben.

• Installation:

  1. (Optional) virtualenv venv && source ./venv/bin/activate
  2. pip install -r requirements.txt

• Verwendung: $> python s3finder.py -o output.txt domainsToCheck.txt

Kompatibilität: Getestet mit Python 2.7 & 3.6

2 - s3dumper.sh

Dieses Skript nimmt eine Liste von Domains mit Regionen, die von s3finder.py erstellt wurde. Für jede Domain prüft es, ob öffentlich lesbare Buckets vorhanden sind, und lädt deren Inhalt herunter, falls zutreffend.

Verwendung: $> s3dumper.sh output.txt

Voraussetzungen: aws-cli

Aktueller Status

• - master
  • - enhancements
  • - bugs

Mitwirken

Bitte erstelle Pull-Requests, wenn du den Code verbessern kannst (was mit Sicherheit möglich ist, da der Code stark optimiert werden kann).

Lizenz

Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International (CC BY-NC-SA 4.0)