SSS3

Scanner de Stockage Simple

SSS3 est un logiciel simple de test de compartiments S3. Il utilise aws cli pour rechercher des compartiments publics dans une liste de domaines/sous-domaines.

Prérequis de base

• Il nécessite aws cli installé et configuré avec une politique s3 définie
• Vous devez avoir une liste de domaines/sous-domaines préalablement énumérés

Fonctionnalités

• Parcourt une liste de domaines/sous-domaines
• Teste si un domaine/sous-domaine répond à un compartiment et si ses autorisations de liste sont activées
• Exporte le résultat de la liste des compartiments trouvés

Installation

Clonez le dépôt, donnez +x au script et soyez heureux SSS3 nécessite AWS CLI pour fonctionner.

$ git clone https://github.com/halencarjunior/sss3.git
$ chmod +x sss3.sh
$ ./ss3.sh domain.txt -o output.txt

Exemple d'utilisation

Vous pouvez commencer à énumérer un domaine en utilisant Amass

$ amass enum -d example.com -o domains-example-com.txt
$ ./sss3.sh domains-example-com.txt -o output-example-com.txt

Développement

Vous voulez contribuer ? Génial ! Veuillez nous envoyer votre PR et nous vous serons reconnaissants pour votre aide.

Références

Je suis reconnaissant pour certains articles qui m'ont motivé à créer cet outil.

Article Sidechannel par Rodrigo Montoro

Article Rhynosec pour le test de pénétration S3

Merci d'utiliser et aidez à partager s'il vous plaît

Logiciel Libre, Et Comment !