S3cret Scanner: 공용 S3 버킷에 업로드된 비밀 정보 찾기

• S3cret Scanner 도구는 공용 S3 버킷에서 비밀 정보를 사전에 찾아내어 Amazon S3 보안 모범 사례를 보완하는 계층을 제공하도록 설계되었습니다.
• 예약 작업 또는 요청 시로 실행할 수 있습니다.

---

자동화 워크플로

자동화는 다음 작업을 수행합니다:

1. 계정의 공용 버킷 목록을 확인합니다 (ACL이 Public이거나 객체를 공개할 수 있음으로 설정된 버킷)
2. 텍스트 또는 민감한 파일(예: .p12, .pgp 등)을 나열합니다.
3. 파일을 다운로드하고(truffleHog3 사용), 스캔한 후 평가가 완료되면 디스크에서 하나씩 삭제합니다.
4. 로그는 logger.log 파일에 생성됩니다.

---

사전 요구 사항

1. Python 3.6 이상
2. $PATH에 TruffleHog3 설치
3. 다음 권한이 있는 AWS 역할:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:GetLifecycleConfiguration",
                "s3:GetBucketTagging",
                "s3:ListBucket",
                "s3:GetAccelerateConfiguration",
                "s3:GetBucketPolicy",
                "s3:GetBucketPublicAccessBlock",
                "s3:GetBucketPolicyStatus",
                "s3:GetBucketAcl",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

4. CSV 파일을 사용하는 경우 - csv 디렉터리에 accounts.csv 파일을 다음 형식으로 배치해야 합니다:

Account name,Account id
prod,123456789
ci,321654987
dev,148739578

---

시작하기

pip를 사용하여 필요한 요구 사항을 설치합니다.

# Clone the repo
git clone <repo>

# Install requirements
pip3 install -r requirements.txt

# Install trufflehog3
pip3 install trufflehog3

---

사용법

인수	값	설명	필수
-p, --aws_profile		액세스 키에 대한 AWS 프로필 이름	✓
-r, --scanner_role		AWS 스캐너의 역할 이름	✓
-m, --method	internal	스캔 유형	✓
-l, --last_modified	1-365	파일이 마지막으로 수정된 이후 스캔할 일 수; 기본값 - 1	✗

사용 예

python3 main.py -p secTeam -r secteam-inspect-s3-buckets -l 1

데모

---

참고 자료

---

기여

풀 리퀘스트와 포크를 환영합니다. 주요 변경 사항이 있는 경우, 먼저 이슈를 열어 변경하고자 하는 내용을 논의해 주세요.

---

라이선스