sandcastle

Inspirado por una conversación con @nickelser de Instacart en HackerOne, he optimizado y publicado Sandcastle – un script de Python para la enumeración de buckets S3 de AWS, anteriormente conocido como bucketCrawler.

El script toma el nombre de un objetivo como argumento base (por ejemplo, shopify) e itera a través de un archivo de permutaciones de nombres de buckets, como las siguientes:

-training
-bucket
-dev
-attachments
-photos
-elasticsearch
[...]

Primeros pasos

Aquí te explicamos cómo empezar:

1. Clona este repositorio (la distribución PyPi está temporalmente deshabilitada).
2. Ejecuta sandcastle.py con un nombre de objetivo y un archivo de entrada (toma un ejemplo de este repositorio).
3. Se identificarán las permutaciones de buckets coincidentes y se probarán los permisos de lectura.

usage: sandcastle.py [-h] -t targetStem [-f inputFile]

arguments:
  -h, --help            show this help message and exit
  -t targetStem, --target targetStem
                        Select a target stem name (e.g. 'shopify')
  -f inputFile, --file inputFile
                        Select a bucket permutation file (default: bucket-
                        names.txt)

   ____             __             __  __
  / __/__ ____  ___/ /______ ____ / /_/ /__
 _\ \/ _ `/ _ \/ _  / __/ _ `(_-</ __/ / -_)
/___/\_,_/_//_/\_,_/\__/\_,_/___/\__/_/\__/

S3 bucket enumeration // release v1.2.4 // ysx


[*] Commencing enumeration of 'shopify', reading 138 lines from 'bucket-names.txt'.

[+] Checking potential match: shopify-content --> 403

An error occurred (AccessDenied) when calling the ListObjects operation: Access Denied

Códigos de estado y pruebas

Comandos de AWS CLI

Aquí tienes una referencia rápida de algunos comandos útiles de AWS CLI:

• Listar archivos: aws s3 ls s3://bucket-name
• Descargar archivos: aws s3 cp s3://bucket-name/<file> <destination>
• Subir archivos: aws s3 cp/mv test-file.txt s3://bucket-name
• Eliminar archivos: aws s3 rm s3://bucket-name/test-file.txt

¿Qué es S3?

De la documentación de Amazon, Trabajando con buckets de Amazon S3:

Amazon S3 [Simple Storage Service] es almacenamiento en la nube para Internet. Para subir tus datos (fotos, videos, documentos, etc.), primero creas un bucket en una de las regiones de AWS. Luego puedes subir cualquier cantidad de objetos al bucket.

En términos de implementación, los buckets y los objetos son recursos, y Amazon S3 proporciona APIs para que puedas gestionarlos.

Comentarios finales

• Este es mi primer proyecto de seguridad público. Sandcastle se publica bajo la licencia MIT.
• Agradecimientos de uso:
  • Castle (icono) de Andrew Doane de Noun Project
  • Nixie One (tipografía del logotipo) gratuita de Jovanny Lemonad