poro

Descripción

Escanea activos accesibles públicamente en tu entorno de AWS

Servicios cubiertos por esta herramienta:

• AWS ELB
• API Gateway
• S3 Buckets
• RDS Databases
• EC2 instances
• Redshift Databases

Poro también verifica si una etiqueta que especifiques está aplicada en los recursos públicos identificados usando los argumentos --tag-key y --tag-value.

Requisitos previos

• Cuenta de AWS con acceso de solo lectura a los servicios listados arriba.
• Python 3.X
• requests>=2.22.0
• boto3>=1.20
• botocore>= 1.20
• enlighten>=1

Uso

• Clona este repositorio

• Configura tu entorno con credenciales activas -> aws configure [sso]

• pip install -r requirements.txt

• Ejecuta python poro.py [-h] [--profile PROFILE] [--export FILE_NAME] [--verbose] [--tag-key KEY] [--tag-value VALUE]

  root@kitploit:~

  argumentos opcionales:
  -h, --help          muestra este mensaje de ayuda y sale
  --profile PROFILE   Especifica el perfil de AWS (por defecto es default)
  --export FILE_NAME  Especifica el nombre del archivo si quieres exportar los resultados
  --verbose, -v
  --tag-key KEY       Especifica la clave de la etiqueta que quieres verificar si existe en los recursos públicos
  --tag-value VALUE   Especifica el valor de la etiqueta que quieres verificar si existe en los recursos públicos
  

Poro imprime los resultados del escaneo al final de su ejecución en un archivo json si no se especifica la opción de exportación.