S3cret Scanner: Cazando secretos cargados en buckets S3 públicos

• S3cret Scanner es una herramienta diseñada para proporcionar una capa complementaria a las Mejores prácticas de seguridad de Amazon S3 al cazar proactivamente secretos en buckets S3 públicos.
• Se puede ejecutar como tarea programada o bajo demanda

Flujo de trabajo de automatización

La automatización realizará las siguientes acciones:

1. Listar los buckets públicos en la cuenta (Configurados con ACL de Public o los objetos pueden ser públicos)
2. Listar los archivos textuales o sensibles (por ejemplo, .p12, .pgp y más)
3. Descargar, escanear (usando truffleHog3) y eliminar los archivos del disco, una vez evaluados, uno por uno.
4. Los registros se crearán en el archivo logger.log.

Prerrequisitos

1. Python 3.6 o superior
2. TruffleHog3 instalado en $PATH
3. Un rol de AWS con los siguientes permisos:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:GetLifecycleConfiguration",
                "s3:GetBucketTagging",
                "s3:ListBucket",
                "s3:GetAccelerateConfiguration",
                "s3:GetBucketPolicy",
                "s3:GetBucketPublicAccessBlock",
                "s3:GetBucketPolicyStatus",
                "s3:GetBucketAcl",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

4. Si estás usando un archivo CSV - asegúrate de colocar el archivo accounts.csv en el directorio csv, con el siguiente formato:

Account name,Account id
prod,123456789
ci,321654987
dev,148739578

Comenzando

Usa pip para instalar los requisitos necesarios.

# Clone the repo
git clone <repo>

# Install requirements
pip3 install -r requirements.txt

# Install trufflehog3
pip3 install trufflehog3

Uso

Ejemplos de uso

python3 main.py -p secTeam -r secteam-inspect-s3-buckets -l 1

Demostración

Referencias

Contribuciones

Las solicitudes de extracción y los forks son bienvenidos. Para cambios importantes, abre un issue primero para discutir lo que te gustaría cambiar.

Licencia