स्थापना

आप BucketLoot को इनमें से किसी भी विधि का उपयोग करके स्थापित कर सकते हैं:

सीधे स्थापित करें

स्रोत से स्थापित करें

स्थापना के बाद, आप अपने टर्मिनल में कहीं से भी bucketloot चला सकते हैं!

उपयोग

सूचनाओं और पूर्ण स्कैन मोड के लिए, आपको अपनी कार्यशील निर्देशिका में notifyConfig.json और credentials.json बनाना होगा। अधिक विवरण के लिए दस्तावेज़ीकरण देखें।

विशेषताएँ

गुप्त स्कैनिंग

80+ अद्वितीय RegEx हस्ताक्षरों के लिए स्कैन करता है जो गलत कॉन्फ़िगर किए गए स्टोरेज बकेट से गुप्त एक्सपोज़र को उनकी गंभीरता के साथ टैग करने में मदद कर सकते हैं। उपयोगकर्ताओं के पास regexes.json फ़ाइल में अपने स्वयं के हस्ताक्षरों को संशोधित या जोड़ने की क्षमता है। यदि आपको लगता है कि आपके पास कोई अच्छा हस्ताक्षर है जो दूसरों के लिए भी उपयोगी हो सकता है और पैमाने पर फ़्लैग किया जा सकता है, तो PR बनाने में संकोच न करें!

संवेदनशील फ़ाइल जाँच

आकस्मिक संवेदनशील फ़ाइल रिसाव एक बड़ी समस्या है जो व्यक्तियों और संगठनों के सुरक्षा आसन को प्रभावित करती है। BucketLoot vulnFiles.json में 80+ अद्वितीय regEx हस्ताक्षरों की सूची के साथ आता है जो उपयोगकर्ताओं को फ़ाइल नामों या एक्सटेंशन के आधार पर इन संवेदनशील फ़ाइलों को फ़्लैग करने की अनुमति देता है।

डिग मोड

त्वरित रूप से जाँचना चाहते हैं कि क्या कोई लक्ष्य वेबसाइट गलत कॉन्फ़िगर किए गए बकेट का उपयोग कर रही है जो रहस्य या कोई अन्य संवेदनशील डेटा लीक कर रहा है? डिग मोड आपको गैर-S3 लक्ष्यों को पास करने देता है और टूल को स्कैनिंग के लिए प्रतिक्रिया निकाय से URL स्क्रैप करने देता है।

संपत्ति निष्कर्षण

अपनी संपत्ति खोज को बढ़ाने में रुचि रखते हैं? BucketLoot उजागर स्टोरेज बकेट में मौजूद सभी URL/उपडोमेन और डोमेन निकालता है, जिससे आपको छिपे हुए एंडपॉइंट खोजने का मौका मिलता है, जिससे आपको पारंपरिक रिकॉन टूल पर बढ़त मिलती है।

खोज

टूल संपत्ति खोज और गुप्त एक्सपोज़र स्कैनिंग से परे जाता है, उपयोगकर्ताओं को कस्टम कीवर्ड और यहाँ तक कि नियमित अभिव्यक्ति क्वेरी खोजने देता है जो उन्हें ठीक वही खोजने में मदद कर सकता है जो वे ढूंढ रहे हैं।

आभार

• ब्लैक हैट यूएसए 2023 [शस्त्रागार]
• ब्लैक हैट एमईए 2023 [शस्त्रागार]
• ब्लैक हैट ईयू 2023 [शस्त्रागार]
• ब्लैक हैट एशिया 2024 [शस्त्रागार]