AWS-Key-Hunter

AWS Key Hunter는 GitHub 리포지토리에서 노출된 AWS 키를 스캔하는 강력하고 자동화된 도구입니다. 커밋을 지속적으로 모니터링하고 base64 및 평문 형식의 AWS 비밀정보를 탐지하며 Discord를 통해 잠재적인 보안 위험을 사용자에게 알립니다.

기능 🚀

• 실시간 모니터링: GitHub 리포지토리의 새 커밋을 지속적으로 추적합니다.
• 포괄적인 AWS 키 탐지: 평문 및 base64 인코딩 형식의 AWS 자격 증명을 식별합니다.
• 자동 스캔: 예약된 스캔을 수행하여 노출된 AWS 키를 찾아냅니다.
• 리소스 효율성 및 보안: 낮은 리소스 소비를 위해 설계되었으며 Docker를 통해 안전하게 배포됩니다.
• Discord 통합: Discord 알림을 통해 감지된 자격 증명을 사용자에게 즉시 알립니다.

설치 📥

.env 파일을 만들고 해당 파일에 Github 토큰과 Discord 서버의 웹훅을 추가하세요.

Docker 사용

Docker 이미지 빌드

docker build -t aws-key-scanner .

컨테이너 실행

docker run --rm -d --name aws-scanner aws-key-scanner

# Recommended: Don't bulid your dockerfile with .env file into it, instead pass them as environment variables:
docker run -e GITHUB_TOKEN="<your-github-token>" -e DISCORD_WEBHOOK="<discord-webhook-url>" aws-key-hunter:latest

사용법 🛠

로컬에서 실행

echo "GITHUB_TOKEN=ghp_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" > .env
echo "DISCORD_WEBHOOK=https://discord.com/api/webhooks/..." >> .env

go run main.go

면책 조항 ⚠️

이 도구는 교육 및 실험 목적으로만 제작되었습니다. 악의적인 활동이나 다른 사람에게 해를 끼치는 용도로 사용되도록 의도되지 않았습니다. 본 도구 또는 정보를 불법적, 비윤리적 또는 유해한 행위에 사용하는 것을 지지하거나 권장하지 않습니다.

본 도구를 사용함으로써, 사용으로 인해 발생할 수 있는 모든 결과에 대한 전적인 책임을 수락하는 데 동의합니다. 본 도구 또는 제공된 정보의 오용으로 인해 발생하는 손해, 손실 또는 법적 영향에 대해 책임을 지지 않습니다.

사용에 따른 책임은 본인에게 있습니다.

기여 🤝

기여는 환영합니다! 이슈를 열거나 PR을 제출하세요.