Spaces finder

Spaces finder는 전리품을 찾기 위해 DigitalOcean Spaces를 빠르게 열거하는 도구입니다. 서브도메인 무차별 대입 도구와 유사하지만 DigitalOcean Spaces에 특화되어 있으며, 흥미로운 파일을 grep하고, 하드 드라이브를 빠르게 가득 채우는 것을 두려워하지 않는다면 관심 있는 파일을 다운로드할 수 있는 추가 기능도 있습니다.

By Bharath

@ok_bye_now의 AWSBucketDump를 기반으로 구축됨

사전 요구 사항

비표준 Python 라이브러리:

xmltodict
requests
Python 3.6으로 작성됨

개요

DigitalOcean Spaces를 열거하고 흥미로운 파일을 찾는 도구입니다.
예제 단어 목록을 포함하고 있지만, 이를 다듬는 데 많은 시간을 투자하지는 않았습니다.
https://github.com/danielmiessler/SecLists에는 필요한 모든 단어 목록이 있습니다.
특정 회사를 대상으로 삼고 있다면, recon-ng와 Alt-DNS를 활용하는 jhaddix의 enumall 도구를 사용하고 싶을 것입니다.
흥미로운 파일을 grep하기 위한 단어 목록은 전적으로 여러분에게 달려 있습니다. 제가 제공한 목록에는 몇 가지 기본적인 것들이 있으며, 그 단어 목록은 제가 이 도구로 직접 찾은 파일들을 기반으로 한 것입니다.
다운로드 기능을 사용하면 하드 드라이브가 가득 찰 수 있습니다. 도구를 실행할 때 명령줄에서 각 다운로드의 최대 파일 크기를 지정할 수 있습니다. 이 값은 바이트 단위라는 점에 유의하세요.

사용법:

usage: python3 spaces_finder.py [-h] [-D] [-t THREADS] -l HOSTLIST [-g GREPWORDS] [-m MAXSIZE]

optional arguments:
  -h, --help    show this help message and exit`
  -D            Download files. This requires significant diskspace`
  -d            If set to 1 or True, create directories for each host w/ results`
  -t THREADS    number of threads`
  -l HOSTLIST`
  -g GREPWORDS  Provide a wordlist to grep for`
  -m MAXSIZE    Maximum file size to download.`

python3 spaces_finder.py -l SpacesNames.txt -g interesting_keywords.txt -D -m 500000 -d 1 -t 5

spaces-finder

인기