S3cret Scanner: सार्वजनिक S3 बकेट्स में अपलोड किए गए रहस्यों की खोज

• S3cret Scanner एक ऐसा टूल है जिसे Amazon S3 सुरक्षा सर्वोत्तम प्रथाओं के लिए एक पूरक परत प्रदान करने के लिए डिज़ाइन किया गया है, जो सार्वजनिक S3 बकेट्स में सक्रिय रूप से रहस्यों की खोज करता है।
• इसे निर्धारित कार्य (scheduled task) या ऑन-डिमांड (On-Demand) के रूप में निष्पादित किया जा सकता है

स्वचालन कार्यप्रवाह

यह स्वचालन निम्नलिखित कार्य करेगा:

1. खाते में सार्वजनिक बकेट्स की सूची बनाएं (जिनकी ACL सार्वजनिक या 'ऑब्जेक्ट सार्वजनिक हो सकते हैं' पर सेट हो)
2. पाठ्य या संवेदनशील फ़ाइलों की सूची बनाएं (जैसे .p12, .pgp और अन्य)
3. फ़ाइलों को डाउनलोड करें, स्कैन करें (truffleHog3 का उपयोग करके) और डिस्क से हटा दें, एक-एक करके मूल्यांकन पूरा होने पर।
4. लॉग logger.log फ़ाइल में बनाए जाएंगे।

पूर्वापेक्षाएँ

1. Python 3.6 या उससे ऊपर
2. TruffleHog3 $PATH में स्थापित हो
3. निम्नलिखित अनुमतियों वाली AWS भूमिका:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:GetLifecycleConfiguration",
                "s3:GetBucketTagging",
                "s3:ListBucket",
                "s3:GetAccelerateConfiguration",
                "s3:GetBucketPolicy",
                "s3:GetBucketPublicAccessBlock",
                "s3:GetBucketPolicyStatus",
                "s3:GetBucketAcl",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

4. यदि आप CSV फ़ाइल का उपयोग कर रहे हैं - तो सुनिश्चित करें कि फ़ाइल accounts.csv csv निर्देशिका में निम्नलिखित प्रारूप में रखी गई है:

Account name,Account id
prod,123456789
ci,321654987
dev,148739578

आरंभ करना

आवश्यक निर्भरताएँ स्थापित करने के लिए pip का उपयोग करें।

# रिपॉजिटरी को क्लोन करें
git clone <repo>

# आवश्यकताएँ स्थापित करें
pip3 install -r requirements.txt

# trufflehog3 स्थापित करें
pip3 install trufflehog3

उपयोग

उपयोग उदाहरण

python3 main.py -p secTeam -r secteam-inspect-s3-buckets -l 1

डेमो

संदर्भ

योगदान

पुल रिक्वेस्ट और फोर्क का स्वागत है। प्रमुख बदलावों के लिए, कृपया पहले एक इश्यू खोलें ताकि आप जो बदलना चाहते हैं उस पर चर्चा कर सकें।

लाइसेंस