s3-bucket-take-0v3r

S3 Bucket Takeover Scanner & Claim Tool

s3-bucket-take-0v3r

📌 Descrição

S3 Bucket Takeover Scanner & Claim Tool é um utilitário baseado em Python 2.7 que:

Verifica nomes de domínio para identificar possíveis vulnerabilidades de takeover de buckets do Amazon S3.
Reivindica automaticamente buckets S3 não registrados e envia uma página HTML de teste.

Esta ferramenta é ideal para caça a bug bounty, auditoria de ativos na nuvem ou testes de penetração legais em ambientes autorizados.

✅ Verificar vários domínios para identificar links vulneráveis de buckets S3
✅ Extrair e resolver registros CNAME de domínios
✅ Detectar automaticamente a região da AWS a partir do CNAME
✅ Identificar vulnerabilidades de takeover por meio da resposta The specified bucket does not exist
✅ Criar (reivindicar) automaticamente o bucket se vulnerável
✅ Enviar um arquivo index.html para o bucket e habilitar hospedagem estática
✅ Registrar domínios vulneráveis em vulnerable_buckets.txt

Função	Objetivo
`run_scan()`	Verifica se o domínio de destino aponta para um bucket S3 inexistente
`lookup_cname()`	Resolve o CNAME para identificar destinos hospedados na AWS
`extract_region_from_cname()`	Extrai informações da região da AWS para criação do bucket
`takeover_bucket()`	Cria e configura automaticamente um bucket reivindicado
`scan_domain()`	Tenta escaneamento via HTTPS e HTTP
`main()`	Lê a lista de domínios e inicia o escaneamento com threads