slurp

S3 버킷을 수동 또는 certstream을 통해 열거합니다

개요

먼저, certstream 아이디어를 제공한 https://github.com/eth0izzle/bucket-stream 에게 감사를 표합니다.
또한, 이 도구를 가능하게 만든 모든 벤더 패키지에도 감사를 표합니다.
이 도구를 어떻게 사용하는지에 대해 책임지지 않습니다.

certstream

domain

keyword

Go로 작성됨:
- Python보다 빠릅니다.
- 의존성 지옥이나 버전 잠금(예: python 3 및 requirements.txt 등)이 없습니다. 배포가 쉽고, 정적 바이너리 등입니다.
- 더 나은 동시성을 제공합니다.
국제화 도메인에 대한 Punycode 지원 (S3는 국제화 버킷을 허용하지 않으므로, 이 앱은 알림만 표시하고 건너뜁니다(certstream) 또는 종료합니다(domain 모드)).
개별 도메인을 테스트할 수 있는 Domain 모드.
새로움 키워드 기반 열거를 시도할 수 있는 Keywords 모드. 왜 유용할까요? 때때로 조직은 사용하는 약칭 이름을 가지고 있습니다. 이전에는 그 약칭 이름을 테스트할 수 없었지만, 이제 이 열거 모드를 사용하여 테스트할 수 있습니다.
새로움 이제 도메인 목록을 지원합니다.
실시간으로 S3 버킷을 열거할 수 있는 Certstream 모드.
시각적 grep을 위한 색상화된 출력.
현재 도메인 및 키워드당 1200개 이상의 변형(permutation)을 생성합니다.
강력한 카피레프트 라이선스.

slurp domain <-t|--target> google.com — 특정 대상에 대한 S3 도메인을 열거합니다.
slurp keyword <-t|--target> linux,golang,python — 이 3개의 키워드를 기반으로 S3 버킷을 열거합니다.
slurp certstream — certstream을 따라가며 각 도메인에서 S3 버킷을 열거합니다.
permutations.json — 프로그램에서 사용하는 변형(permutation)을 저장합니다. JSON 형식이며 실행 중에 로드됩니다. 이 파일은 필수입니다. 각 변형에 대해 특정 형식을 가정합니다: anything_you_want.%s. 끝의 .%s는 필수입니다. 그렇지 않으면 AWS S3 URL이 연결되지 않아 S3 열거 결과가 나오지 않습니다. 유연한 변형이 필요하다면 PermutateDomain 함수를 참조하십시오.

Releases 섹션에서 다운로드하거나, go build 또는 build.sh로 직접 빌드하십시오.
- $GOPATH/src에 클론해야 합니다. 그렇지 않으면 빌드 오류가 발생합니다!