Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
spaces-finder — Una herramienta para buscar Spaces de DigitalOcean de acceso público | Kitploit
Herramientas/GitHubGitHub/appsecco/spaces-finder
Seguridad de Infraestructura en la NubeOSINT (Inteligencia de Fuentes Abiertas)ReconocimientoRecopilación de InformaciónPruebas de PenetraciónSeguridad en la NubeMala Configuración
GitHubappsecco/spaces-finder

spaces-finder

Una herramienta para buscar Spaces de DigitalOcean de acceso público

Ver Repositorio
156292hace 6 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Spaces finder

Spaces finder es una herramienta para enumerar rápidamente DigitalOcean Spaces en busca de botín. Es similar a un bruteforcer de subdominios, pero está hecha específicamente para DigitalOcean Spaces y también tiene algunas características extra que te permiten hacer grep de archivos interesantes, así como descargar archivos de interés si no te importa llenar rápidamente tu disco duro.

Por

Bharath

Construida sobre AWSBucketDump de @ok_bye_now

Requisitos previos

Bibliotecas de Python no estándar:

  • xmltodict
  • requests
  • Escrito en Python 3.6

Resumen

  • Esta es una herramienta que enumera DigitalOcean Spaces y busca archivos interesantes
  • Tengo listas de palabras de ejemplo, pero no les he dedicado mucho tiempo para refinarlas
  • https://github.com/danielmiessler/SecLists tendrá todas las listas de palabras que necesites
  • Si apuntas a una empresa específica, probablemente querrás usar la herramienta enumall de jhaddix, que aprovecha recon-ng y Alt-DNS
  • En cuanto a las listas de palabras para hacer grep de archivos interesantes, eso depende completamente de ti. La que proporciono incluye algunos básicos y sí, esas listas de palabras están basadas en archivos que personalmente he encontrado con esta herramienta.
  • Usar la función de descarga podría llenar tu disco duro; puedes indicar un tamaño máximo de archivo para cada descarga en la línea de comandos cuando ejecutes la herramienta. Ten en cuenta que es en bytes.

Uso:

root@kitploit:~
usage: python3 spaces_finder.py [-h] [-D] [-t THREADS] -l HOSTLIST [-g GREPWORDS] [-m MAXSIZE]

optional arguments:
  -h, --help    show this help message and exit`
  -D            Download files. This requires significant diskspace`
  -d            If set to 1 or True, create directories for each host w/ results`
  -t THREADS    number of threads`
  -l HOSTLIST`
  -g GREPWORDS  Provide a wordlist to grep for`
  -m MAXSIZE    Maximum file size to download.`

python3 spaces_finder.py -l SpacesNames.txt -g interesting_keywords.txt -D -m 500000 -d 1 -t 5

Descargar herramienta