jhaddix/awsscrapeUno strumento per eseguire lo scraping degli intervalli AWS cercando una parola chiave nei dati dei certificati SSL.
AWSScrape è uno strumento progettato per estrarre certificati SSL da tutti gli intervalli IP AWS, cercando parole chiave specifiche nei campi Common Name (CN), Organization (O) e Organizational Unit (OU) dei certificati.
git clone https://github.com/jhaddix/awsscrape.git
cd awsscrape
Esegui lo script come segue:
go run awsscrape.go -keyword=<KEYWORD>
| Argument | Description |
|---|---|
| -keyword | Fornisci una singola parola chiave da cercare nei certificati SSL |
| -output | Fornisci un file di output per salvare i risultati |
| -randomize | Se impostato, randomizza l'ordine in cui vengono controllati gli indirizzi IP |
| -threads | Specifica il numero di thread concorrenti (predefinito 4) |
| -timeout | Specifica il numero di secondi di timeout per una connessione SSL (predefinito 1) |
| -v -verbose | Abilita la modalità verbose (dettagliata) |
| -w -wordlist | Specifica un file di parole chiave da controllare (una per riga) |
Lo script analizzerà i certificati SSL dagli intervalli IP AWS e mostrerà eventuali corrispondenze con la tua KEYWORD insieme agli indirizzi IP dei certificati corrispondenti.
Si noti che iterare attraverso tutti gli indirizzi IP AWS e controllare i certificati SSL RICHIEDERÀ molto tempo per essere completato.
=================================================================================================================================================
Disclaimer: L'uso senza il permesso del cliente può costituire una violazione dell'AUP AWS:
Usa responsabilmente