SSS3

Scanner de Armazenamento Simples

SSS3 é um software simples de teste de buckets S3. Ele usa a AWS CLI para buscar buckets públicos em uma lista de domínios/subdomínios.

Requisitos Básicos

• Requer a AWS CLI instalada e configurada com uma política S3 definida
• Você deve ter uma lista de domínios/subdomínios previamente enumerados

Funcionalidades

• Itera uma lista de domínios/subdomínios
• Testa se um domínio/subdomínio responde a um bucket e se suas permissões de listagem estão habilitadas
• Exporta o resultado da listagem dos buckets encontrados

Instalação

Clone o repositório, dê permissão de execução (+x) ao script e seja feliz SSS3 requer a AWS CLI para funcionar.

$ git clone https://github.com/halencarjunior/sss3.git
$ chmod +x sss3.sh
$ ./ss3.sh domain.txt -o output.txt

Exemplo de Uso

Você pode começar enumerando um domínio usando o Amass

$ amass enum -d example.com -o domains-example-com.txt
$ ./sss3.sh domains-example-com.txt -o output-example-com.txt

Desenvolvimento

Quer contribuir? Ótimo! Por favor, envie seu PR para nós e ficaremos gratos pela sua ajuda.

Referências

Sou grato por alguns artigos que me motivaram a criar essa ferramenta

Artigo do Sidechannel por Rodrigo Montoro

Artigo da Rhynosec para Pentesting S3

Obrigado por usar e ajude a compartilhar, por favor

Software Livre, Isso aí!