Spaces finder

Spaces finder は、DigitalOcean Spaces をすばやく列挙して戦利品を探すためのツールです。サブドメインのブルートフォーサーに似ていますが、DigitalOcean Spaces 専用に作られており、おいしいファイルを grep したり、ハードドライブをすぐにいっぱいにしても構わなければ興味深いファイルをダウンロードしたりできる追加機能も備えています。

作者: Bharath

@ok_bye_now による AWSBucketDump をベースに構築

前提条件

標準外の Python ライブラリ:

xmltodict
requests
Python 3.6 で記述

概要

このツールは DigitalOcean Spaces を列挙し、興味深いファイルを探します
サンプルのワードリストを用意していますが、それらを洗練させることにあまり時間をかけていません
https://github.com/danielmiessler/SecLists には必要なワードリストがすべて揃っています
特定の企業をターゲットにしている場合は、recon-ng と Alt-DNS を活用する jhaddix の enumall ツールを使うとよいでしょう
興味深いファイルを grep するためのワードリストに関しては、完全にあなた次第です。私が提供したものにはいくつかの基本が含まれており、これらのワードリストは実際にこのツールで見つけたファイルに基づいています
ダウンロード機能を使うとハードドライブがいっぱいになる可能性があります。ツールを実行するときに、コマンドラインで各ダウンロードの最大ファイルサイズを指定できます。バイト単位であることに注意してください

使い方:

usage: python3 spaces_finder.py [-h] [-D] [-t THREADS] -l HOSTLIST [-g GREPWORDS] [-m MAXSIZE]

optional arguments:
  -h, --help    show this help message and exit`
  -D            Download files. This requires significant diskspace`
  -d            If set to 1 or True, create directories for each host w/ results`
  -t THREADS    number of threads`
  -l HOSTLIST`
  -g GREPWORDS  Provide a wordlist to grep for`
  -m MAXSIZE    Maximum file size to download.`

python3 spaces_finder.py -l SpacesNames.txt -g interesting_keywords.txt -D -m 500000 -d 1 -t 5

spaces-finder

人気