S3cret Scanner: Caçando Segredos Enviados para Buckets S3 Públicos

• A ferramenta S3cret Scanner foi projetada para fornecer uma camada complementar para as Melhores Práticas de Segurança do Amazon S3 ao caçar proativamente segredos em buckets S3 públicos.
• Pode ser executada como tarefa agendada ou sob demanda

Fluxo de trabalho de automação

A automação realizará as seguintes ações:

1. Listar os buckets públicos na conta (configurados com ACL Public ou objetos podem ser públicos)
2. Listar os arquivos textuais ou sensíveis (ex.: .p12, .pgp e outros)
3. Baixar, escanear (usando truffleHog3) e excluir os arquivos do disco, um por um, após a avaliação.
4. Os logs serão criados no arquivo logger.log.

Pré-requisitos

1. Python 3.6 ou superior
2. TruffleHog3 instalado no $PATH
3. Uma função AWS com as seguintes permissões:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:GetLifecycleConfiguration",
                "s3:GetBucketTagging",
                "s3:ListBucket",
                "s3:GetAccelerateConfiguration",
                "s3:GetBucketPolicy",
                "s3:GetBucketPublicAccessBlock",
                "s3:GetBucketPolicyStatus",
                "s3:GetBucketAcl",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

4. Se você estiver usando um arquivo CSV - certifique-se de colocar o arquivo accounts.csv no diretório csv, no seguinte formato:

Account name,Account id
prod,123456789
ci,321654987
dev,148739578

Primeiros passos

Use pip para instalar os requisitos necessários.

# Clone the repo
git clone <repo>

# Install requirements
pip3 install -r requirements.txt

# Install trufflehog3
pip3 install trufflehog3

Uso

Exemplos de uso

python3 main.py -p secTeam -r secteam-inspect-s3-buckets -l 1

Demo

Referências

Contribuindo

Pull requests e forks são bem-vindos. Para mudanças importantes, por favor abra uma issue primeiro para discutir o que você gostaria de alterar.

Licença