S3Scanner

Un script rápido y sucio para encontrar buckets S3 no seguros y volcar su contenido 💧

Uso

La herramienta tiene 2 partes:

1 - s3finder.py

Este script toma una lista de nombres de dominio y verifica si están alojados en Amazon S3. Los dominios S3 encontrados se guardan en un archivo con su región correspondiente en el formato "domain:region".

• Instalación:

  1. (Opcional) virtualenv venv && source ./venv/bin/activate
  2. pip install -r requirements.txt

• Uso: $> python s3finder.py -o output.txt domainsToCheck.txt

Compatibilidad: Probado con Python 2.7 y 3.6

2 - s3dumper.sh

Este script toma una lista de dominios con regiones generada por s3finder.py. Para cada dominio, verifica si hay buckets legibles públicamente y los vuelca si es así.

Uso: $> s3dumper.sh output.txt

Requisitos: aws-cli

Estado Actual

• - master
• - enhancements
• - bugs

Contribuciones

Por favor, haz pull requests si puedes mejorar el código (lo cual es seguro, ya que el código puede optimizarse enormemente).

Licencia

Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional (CC BY-NC-SA 4.0)