SSS3

간단한 스토리지 스캐너

SSS3는 간단한 S3 버킷 테스트 소프트웨어입니다. aws cli를 사용하여 도메인/서브도메인 목록에서 공개 버킷을 검색합니다.

기본 요구사항

• aws cli가 설치되어 있고 s3 정책이 정의된 상태로 구성되어 있어야 합니다.
• 이전에 열거된 도메인/서브도메인 목록이 있어야 합니다.

기능

• 도메인/서브도메인 목록을 반복적으로 처리합니다.
• 도메인/서브도메인이 버킷에 응답하는지, 그리고 나열(listing) 권한이 활성화되어 있는지 테스트합니다.
• 발견된 버킷의 나열 결과를 내보냅니다.

설치

리포지토리를 클론하고, 스크립트에 +x 권한을 부여하면 됩니다. SSS3는 실행을 위해 AWS CLI가 필요합니다.

$ git clone https://github.com/halencarjunior/sss3.git
$ chmod +x sss3.sh
$ ./ss3.sh domain.txt -o output.txt

사용 예제

Amass를 사용하여 도메인 열거를 시작할 수 있습니다.

$ amass enum -d example.com -o domains-example-com.txt
$ ./sss3.sh domains-example-com.txt -o output-example-com.txt

개발

기여하고 싶으신가요? 좋습니다! PR을 보내주시면 감사드리겠습니다.

참고 자료

이 도구를 만들게 된 동기를 부여해 준 몇 가지 글들에 감사드립니다.

Rodrigo Montoro의 Sidechannel 글

S3 펜테스팅을 위한 Rhynosec 글

사용해 주셔서 감사합니다. 공유해 주시면 더욱 감사하겠습니다.

무료 소프트웨어, 그래요!