AWS-Key-Hunter

O AWS Key Hunter é uma ferramenta poderosa e automatizada que varre repositórios do GitHub em busca de chaves AWS expostas. Ele monitora continuamente commits, detecta segredos AWS em formatos base64 e texto puro, e alerta os usuários sobre possíveis riscos de segurança no Discord.

Recursos 🚀

• Monitoramento em Tempo Real: Rastreia continuamente novos commits em repositórios do GitHub.
• Detecção Abrangente de Chaves AWS: Identifica credenciais AWS em formatos de texto puro e codificados em base64.
• Varredura Automatizada: Realiza varreduras programadas para descobrir chaves AWS expostas.
• Eficiente e Seguro: Projetado para baixo consumo de recursos e implantado com segurança via Docker.
• Integração com Discord: Notifica instantaneamente os usuários sobre credenciais detectadas por meio de alertas no Discord.

Instalação 📥

Crie um arquivo .env e adicione seu token do Github e o webhook do seu servidor do Discord no arquivo.

Usando Docker

Construa a imagem Docker

docker build -t aws-key-scanner .

Execute o contêiner

docker run --rm -d --name aws-scanner aws-key-scanner

# Recommended: Don't bulid your dockerfile with .env file into it, instead pass them as environment variables:
docker run -e GITHUB_TOKEN="<your-github-token>" -e DISCORD_WEBHOOK="<discord-webhook-url>" aws-key-hunter:latest

Uso 🛠

Executando localmente

echo "GITHUB_TOKEN=ghp_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" > .env
echo "DISCORD_WEBHOOK=https://discord.com/api/webhooks/..." >> .env

go run main.go

Aviso Legal ⚠️

Esta ferramenta foi criada apenas para fins educacionais e experimentais. Não se destina a ser usada para atividades maliciosas ou para prejudicar outras pessoas de qualquer forma. Não endosso nem incentivo o uso desta ferramenta ou informação para ações ilegais, antiéticas ou prejudiciais.

Ao usar esta ferramenta, você concorda em assumir total responsabilidade por quaisquer consequências que possam surgir do seu uso. Não serei responsabilizado por quaisquer danos, perdas ou repercussões legais resultantes do uso indevido desta ferramenta ou das informações fornecidas.

Use por sua conta e risco.

Contribuição 🤝

Contribuições são bem-vindas! Sinta-se à vontade para abrir uma issue ou enviar um PR.