Spaces finder

Spaces finder é uma ferramenta para enumerar rapidamente DigitalOcean Spaces em busca de "butim". É semelhante a um bruteforcer de subdomínios, mas é feito especificamente para DigitalOcean Spaces e também tem alguns recursos extras que permitem fazer grep por arquivos interessantes, além de baixar arquivos interessantes se você não tiver medo de encher rapidamente seu disco rígido.

Por Bharath

Construído sobre o AWSBucketDump por @ok_bye_now

Pré-requisitos

Bibliotecas Python não padrão:

xmltodict
requests
Escrito em Python 3.6

Visão Geral

Esta é uma ferramenta que enumera DigitalOcean Spaces e procura por arquivos interessantes
Eu tenho wordlists de exemplo, mas não dediquei muito tempo para refiná-las
https://github.com/danielmiessler/SecLists terá todas as wordlists que você precisa
Se você está mirando uma empresa específica, provavelmente vai querer usar a ferramenta enumall do jhaddix, que aproveita recon-ng e Alt-DNS
Quanto às wordlists para fazer grep de arquivos interessantes, isso fica totalmente por sua conta. A que forneci tem alguns básicos e, sim, essas wordlists são baseadas em arquivos que eu mesmo encontrei com esta ferramenta.
Usar o recurso de download pode encher seu disco rígido; você pode fornecer um tamanho máximo de arquivo para cada download na linha de comando ao executar a ferramenta. Lembre-se de que o valor é em bytes.

Uso:

usage: python3 spaces_finder.py [-h] [-D] [-t THREADS] -l HOSTLIST [-g GREPWORDS] [-m MAXSIZE]

optional arguments:
  -h, --help    show this help message and exit`
  -D            Download files. This requires significant diskspace`
  -d            If set to 1 or True, create directories for each host w/ results`
  -t THREADS    number of threads`
  -l HOSTLIST`
  -g GREPWORDS  Provide a wordlist to grep for`
  -m MAXSIZE    Maximum file size to download.`

python3 spaces_finder.py -l SpacesNames.txt -g interesting_keywords.txt -D -m 500000 -d 1 -t 5

spaces-finder

Mais Populares