poro

설명

AWS 환경에서 공개적으로 액세스 가능한 자산을 스캔합니다.

이 도구가 다루는 서비스:

• AWS ELB
• API Gateway
• S3 Buckets
• RDS Databases
• EC2 instances
• Redshift Databases

Poro는 또한 --tag-key 및 --tag-value 인수를 사용하여 식별된 공개 리소스에 사용자가 지정한 태그가 적용되었는지 확인합니다.

전제 조건

• 위에 나열된 서비스에 대한 읽기 전용 액세스 권한이 있는 AWS 계정.
• Python 3.X
• requests>=2.22.0
• boto3>=1.20
• botocore>= 1.20
• enlighten>=1

사용법

• 이 저장소를 클론합니다.

• 활성 자격 증명으로 환경을 구성하세요 -> aws configure [sso]

• pip install -r requirements.txt

• Run python poro.py [-h] [--profile PROFILE] [--export FILE_NAME] [--verbose] [--tag-key KEY] [--tag-value VALUE]

  root@kitploit:~

  optional arguments:
  -h, --help          show this help message and exit
  --profile PROFILE   Specify the aws profile (default is default)
  --export FILE_NAME  Specify the file name if you want to expport the results
  --verbose, -v
  --tag-key KEY       Specify the tag key that you want to check if it exists in public resources
  --tag-value VALUE   Specify the tag value that you want to check if it exists in public resources
  

Poro는 내보내기 옵션이 지정되지 않은 경우 실행 종료 시 스캔 결과를 JSON 파일로 출력합니다.