halencarjunior/sss3Escáner de seguridad automatizado de buckets S3 que prueba listas de dominios en busca de buckets accesibles públicamente con permisos de listado, exportando resultados para pruebas de penetración en la nube.
SSS3 es un software simple de prueba de buckets S3. Utiliza la CLI de AWS para buscar buckets públicos en una lista de dominios/subdominios.
Clona el repositorio, da permisos de ejecución al script y sé feliz. SSS3 requiere AWS CLI para ejecutarse.
$ git clone https://github.com/halencarjunior/sss3.git
$ chmod +x sss3.sh
$ ./ss3.sh dominio.txt -o salida.txt
Podrías empezar enumerando un dominio usando Amass
$ amass enum -d ejemplo.com -o dominios-ejemplo-com.txt
$ ./sss3.sh dominios-ejemplo-com.txt -o salida-ejemplo-com.txt
¿Quieres contribuir? ¡Genial! Por favor, envía tu Pull Request y estaremos agradecidos por tu ayuda.
Estoy agradecido por algunos artículos que me motivaron a crear esta herramienta
Gracias por usar y ayudar a compartir, por favor
Software Libre, ¡Claro que sí!