SSS3

シンプルストレージスキャナー

SSS3 はシンプルな S3 バケットテストツールです。aws cli を使用して、ドメイン/サブドメインのリスト内のパブリックバケットを検索します。

基本要件

• aws cli がインストールされ、S3 ポリシーが定義された状態で設定されている必要があります
• 事前に列挙されたドメイン/サブドメインのリストが必要です

機能

• ドメイン/サブドメインのリストを反復処理します
• ドメイン/サブドメインがバケットに応答するかどうか、またリスト表示の権限が有効かどうかをテストします
• 見つかったバケットのリスト結果をエクスポートします

インストール

リポジトリをクローンし、スクリプトに +x を付けて、完了です SSS3 の実行には AWS CLI が必要です。

$ git clone https://github.com/halencarjunior/sss3.git
$ chmod +x sss3.sh
$ ./ss3.sh domain.txt -o output.txt

使用例

Amass を使用してドメインの列挙を開始できます

$ amass enum -d example.com -o domains-example-com.txt
$ ./sss3.sh domains-example-com.txt -o output-example-com.txt

開発

貢献したいですか？素晴らしい！PR を送ってください。ご協力に感謝します。

参考文献

このツールを作成するきっかけとなったいくつかの記事に感謝します

Rodrigo Montoro による Sidechannel の記事

S3 ペネトレーションテストのための Rhynosec の記事

ご利用いただきありがとうございます。ぜひシェアしてください。

フリーソフトウェア、最高！