S3Scanner

Um script rápido e sujo para encontrar buckets S3 não seguros e despejar seu conteúdo 💧

Utilização

A ferramenta tem 2 partes:

1 - s3finder.py

Este script pega uma lista de nomes de domínio e verifica se eles estão hospedados no Amazon S3. Os domínios S3 encontrados são gravados em um arquivo com sua região correspondente no formato "domínio:região".

• Instalação:

  1. (Opcional) virtualenv venv && source ./venv/bin/activate
  2. pip install -r requirements.txt

• Uso: $> python s3finder.py -o output.txt domainsToCheck.txt

Compatibilidade: Testado com Python 2.7 e 3.6

2 - s3dumper.sh

Este script recebe uma lista de domínios com regiões gerada pelo s3finder.py. Para cada domínio, ele verifica se existem buckets publicamente legíveis e os despeja se for o caso.

Uso: $> s3dumper.sh output.txt