s3-bucket-take-0v3r

Scanner e strumento di rivendicazione per il takeover di bucket S3

📌 Descrizione

S3 Bucket Takeover Scanner & Claim Tool è un'utilità basata su Python 2.7 che:

1. Scansiona i nomi di dominio per identificare potenziali vulnerabilità di takeover di bucket Amazon S3.
2. Rivendica automaticamente bucket S3 non registrati e carica una pagina HTML di test.

Questo strumento è ideale per bug bounty, audit di asset cloud o test di penetrazione legali in ambienti autorizzati.

⚙️ Caratteristiche

• ✅ Scansiona più domini per identificare collegamenti vulnerabili a bucket S3
• ✅ Estrae e risolve i record CNAME dei domini
• ✅ Rileva automaticamente la regione AWS dal CNAME
• ✅ Identifica vulnerabilità di takeover tramite la risposta The specified bucket does not exist
• ✅ Crea automaticamente (rivendica) il bucket se vulnerabile
• ✅ Carica un file index.html nel bucket e abilita l'hosting statico
• ✅ Registra i domini vulnerabili in vulnerable_buckets.txt
• ✅ Supporta il multi-threading per una scansione più rapida
• ✅ Output della console e banner con codifica a colori per chiarezza

🧠 Panoramica delle funzioni dello strumento

🚀 Come usarlo

1. Requisiti

• Python 2.7
• Librerie boto3, requests
• dig (utilità DNS basata su Linux)
• Un file chiamato domains.txt contenente un elenco di domini di destinazione:

example1.com example2.com

2. Esegui lo strumento

python2 script.py domains.txt

3. Output

• I risultati verranno stampati nel terminale
• I domini vulnerabili verranno salvati in vulnerable_buckets.txt
• I bucket rivendicati verranno creati e ospitati con una pagina index

⚠️ Disclaimer legale

🟥 IMPORTANTE: Questo strumento deve essere utilizzato solo per:

• Testare le proprie risorse AWS S3
• Programmi di bug bounty autorizzati
• Permesso scritto del proprietario del dominio o dell'asset

L'uso non autorizzato di questo strumento per sfruttamento o manipolazione dei dati è illegale e può comportare azioni penali ai sensi delle leggi internazionali sulla cybersicurezza.

Altro Disclaimer:

Ho scritto il disclaimer sulla copertina di Jenderal92. Puoi controllarlo QUI !!!