fellchase/flumberboozleバグハンティングやセキュリティ評価を支援するプログラム群
バグハンティングおよびセキュリティ評価を支援するためのプログラム群
この単語を初めてここで聞いたからです。その無意味な単語が、何に使うかわからないリポジトリの名前にふさわしいと思いました。
このリポジトリには、私が作成した、または既存のスクリプトを修正したスクリプトが含まれています。これらは、Webサイトのバグバウンティハンティングやセキュリティ評価に役立ちます。
Flumberbucketsは、S3バケットハンティングを自動化するマルチスレッドツールです。実際、このスクリプトで初めて報奨金を得たので、さらに開発し、さらにオープンソース化することにしました。基本的に、flumberbucketsは引数として単語を受け取り、可能なバケット名の巨大なリストを作成し、存在するバケットを見つけて、それらのバケットに対して希望するテストを実行します。見つかったバケットと、それらにどのような設定ミスがあるかを視覚的にわかりやすく表示します。
Portboozleは、masscanの代わりとして私が書いたスクリプトです。私のマシンではmasscanが意図したとおりに動作せず、スキャン対象のターゲットで開いているポートが表示されなかった一方、nmapは正しく表示していました。masscanの設定を変更しようとしましたが、それでも信頼性の低い結果が表示されたため、問題を解決するために自分のスクリプトを書くことにしました。このスクリプトはmasscanの速度には敵いませんが、少なくとも開いているすべてのポートを表示してくれるので、私にとっては問題ありません。masscanで同じ問題に直面している場合、いくつかのオープンポートを見逃している可能性があります。scanme.nmap.orgでmasscanとnmapを実行して結果を比較してみてください。
このスクリプトを使って報奨金を得たなら、ぜひその話を教えてください。私のスクリプトがお役に立てたと聞けて嬉しく思います。Twitter @fellchase までご連絡ください。
金銭的にお礼をしたい、またはこのプロジェクトに寄付したい場合は、paypal.me/fellchaseで行えます。このスクリプトで報奨金を得た場合は、そのバグバウンティストーリーを聞かせていただけると嬉しいです。
