poro

Описание

Сканирование общедоступных ресурсов в вашем окружении AWS

Сервисы, охватываемые этим инструментом:

• AWS ELB
• API Gateway
• S3 Buckets
• RDS Databases
• EC2 instances
• Redshift Databases

Poro также проверяет, применен ли указанный вами тег к обнаруженным общедоступным ресурсам, используя аргументы --tag-key и --tag-value.

Предварительные требования

• Учетная запись AWS с доступом только для чтения к сервисам, перечисленным выше.
• Python 3.X
• requests>=2.22.0
• boto3>=1.20
• botocore>= 1.20
• enlighten>=1

Использование

• Клонируйте этот репозиторий

• Настройте ваше окружение с активными учетными данными -> aws configure [sso]

• pip install -r requirements.txt

• Run python poro.py [-h] [--profile PROFILE] [--export FILE_NAME] [--verbose] [--tag-key KEY] [--tag-value VALUE]

  root@kitploit:~

  optional arguments:
  -h, --help          show this help message and exit
  --profile PROFILE   Specify the aws profile (default is default)
  --export FILE_NAME  Specify the file name if you want to expport the results
  --verbose, -v
  --tag-key KEY       Specify the tag key that you want to check if it exists in public resources
  --tag-value VALUE   Specify the tag value that you want to check if it exists in public resources