s3-bucket-take-0v3r

Escáner y herramienta de apropiación de buckets S3

s3-bucket-take-0v3r

📌 Descripción

S3 Bucket Takeover Scanner & Claim Tool es una utilidad basada en Python 2.7 que:

Escanea nombres de dominio para identificar posibles vulnerabilidades de apropiación de buckets de Amazon S3.
Reclama automáticamente buckets S3 no registrados y sube una página HTML de prueba.

Esta herramienta es ideal para caza de bug bounty, auditoría de activos en la nube o pruebas de penetración legales dentro de entornos autorizados.

✅ Escanear múltiples dominios para identificar enlaces de buckets S3 vulnerables
✅ Extraer y resolver registros CNAME de dominios
✅ Detectar automáticamente la región de AWS a partir del CNAME
✅ Identificar vulnerabilidades de apropiación mediante la respuesta The specified bucket does not exist
✅ Crear (reclamar) automáticamente el bucket si es vulnerable
✅ Subir un archivo index.html al bucket y habilitar el alojamiento estático
✅ Registrar los dominios vulnerables en

Función	Propósito
`run_scan()`	Comprueba si el dominio objetivo apunta a un bucket S3 inexistente
`lookup_cname()`	Resuelve el CNAME para identificar objetivos alojados en AWS
`extract_region_from_cname()`	Extrae la información de la región de AWS para la creación del bucket
`takeover_bucket()`	Crea y configura automáticamente un bucket reclamado
`scan_domain()`	Intenta escaneo HTTPS y HTTP
`main()`	Lee la lista de dominios e inicia el escaneo con hilos