slurp

블랙박스/화이트박스 S3 버킷 열거 도구

개요

• 이 도구를 가능하게 만든 모든 공급업체 패키지에 감사드립니다.
• 이 도구는 보안 도구입니다. 침투 테스터와 보안 전문가가 S3 버킷을 감사(audit)하기 위한 목적으로 만들어졌습니다.

기능

• 도메인을 통한 스캔: 단일 도메인 또는 도메인 목록을 대상으로 지정할 수 있습니다.
• 키워드를 통한 스캔: 단일 키워드 또는 키워드 목록을 대상으로 지정할 수 있습니다.
• AWS 자격 증명을 통한 스캔: 자신의 AWS 계정을 대상으로 어떤 버킷이 노출되었는지 확인할 수 있습니다.
• 시각적 grep을 위한 색상화된 출력
• 현재 도메인 및 키워드당 28,000개 이상의 순열(permutation)을 생성합니다 (@jakewarren 및 @random-robbie에게 감사드립니다).
• 국제화 도메인을 위한 퓨니코드(Punycode) 지원
• 강력한 카피레프트 라이선스 (GPLv3)

모드

이 도구는 두 가지 모드로 작동합니다: 블랙박스 모드와 화이트박스 모드입니다. 화이트박스 모드(또는 내부)는 블랙박스(외부) 모드보다 상당히 빠릅니다.

블랙박스 (외부)

이 모드에서는 순열 목록을 사용하여 스캔을 수행합니다. 오탐(false positive)이 반환될 수 있으며, 버킷을 실제 AWS 계정에 연결할 방법은 없습니다! 이 방법에 대해 묻는 이슈를 열지 마십시오.

도메인

키워드

화이트박스 (내부)

이 모드에서는 귀하가 소유한 특정 계정에서 자격 증명을 사용하여 AWS API를 사용하여 무엇이 공개되어 있는지 확인합니다. 이 방법은 모든 S3 버킷을 가져와 Policy/ACL 권한을 확인합니다. 참고로, AWS API 사용 방법에 대한 지원은 제공하지 않습니다. 자격 증명은 ~/.aws/credentials에 있어야 합니다.

내부

사용법

• slurp domain <-t|--target> example.com은 특정 대상의 S3 도메인을 열거합니다.
• slurp keyword <-t|--target> linux,golang,python은 이 3개의 키워드를 기반으로 S3 버킷을 열거합니다.
• slurp internal은 AWS API를 사용하여 내부 스캔을 수행합니다.

설치

이 프로젝트는 vgo를 사용합니다. 저장소를 클론하고 go build하거나 Releases 섹션에서 다운로드할 수 있습니다. 프로젝트를 빌드할 수 없는 이유에 대한 이슈를 열지 마십시오. 이 프로젝트는 Go의 다른 프로젝트와 마찬가지로 빌드됩니다. 빌드할 수 없다면 Go 사양을 읽을 것을 강력히 권장합니다.

또한, 제가 포함하는 바이너리는 linux/amd64뿐입니다. Mac/Windows 바이너리가 필요하면 직접 빌드하십시오.