S3cret Scanner: Caccia ai segreti caricati su bucket S3 pubblici

• Il tool S3cret Scanner è progettato per fornire un livello complementare alle Best Practices di sicurezza di Amazon S3 cacciando proattivamente i segreti nei bucket S3 pubblici.
• Può essere eseguito come attività programmata o On-Demand

Flusso di lavoro dell'automazione

L'automazione eseguirà le seguenti azioni:

1. Elenca i bucket pubblici nell'account (impostati con ACL Public o objects can be public)
2. Elenca i file testuali o sensibili (es. .p12, .pgp e altri)
3. Scarica, analizza (usando truffleHog3) ed elimina i file dal disco, dopo averli valutati, uno per uno.
4. I log verranno creati nel file logger.log.

Prerequisiti

1. Python 3.6 o superiore
2. TruffleHog3 installato in $PATH
3. Un ruolo AWS con i seguenti permessi:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:GetLifecycleConfiguration",
                "s3:GetBucketTagging",
                "s3:ListBucket",
                "s3:GetAccelerateConfiguration",
                "s3:GetBucketPolicy",
                "s3:GetBucketPublicAccessBlock",
                "s3:GetBucketPolicyStatus",
                "s3:GetBucketAcl",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

4. Se stai utilizzando un file CSV - assicurati di posizionare il file accounts.csv nella directory csv, nel seguente formato:

Account name,Account id
prod,123456789
ci,321654987
dev,148739578

Per iniziare

Usa pip per installare i requisiti necessari.

# Clona il repository
git clone <repo>

# Installa i requisiti
pip3 install -r requirements.txt

# Installa trufflehog3
pip3 install trufflehog3

Utilizzo

Esempi di utilizzo

python3 main.py -p secTeam -r secteam-inspect-s3-buckets -l 1

Demo

Riferimenti

Contributi

Pull request e fork sono benvenuti. Per modifiche importanti, apri prima un issue per discutere cosa vorresti cambiare.

Licenza