awsEnum

Перечисление сервисов AWS без лишнего шума

awsEnum — это скрипт на Python для перечисления сервисов AWS с использованием предоставленных учётных данных.

:book: Содержание

Содержание

1. Скриншот
2. Отказ от ответственности
3. Возможности
4. Предварительные требования
5. Как установить
6. Результаты и ЧаВо
7. Планы

:clapper: Скриншот

     ▄▄▄▄▄▄ ▄     ▄ ▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄ ▄▄    ▄ ▄▄   ▄▄ ▄▄   ▄▄ 
█      █ █ ▄ █ █       █       █  █  █ █  █ █  █  █▄█  █
█  ▄   █ ██ ██ █  ▄▄▄▄▄█    ▄▄▄█   █▄█ █  █ █  █       █
█ █▄█  █       █ █▄▄▄▄▄█   █▄▄▄█       █  █▄█  █       █
█      █       █▄▄▄▄▄  █    ▄▄▄█  ▄    █       █       █
█  ▄   █   ▄   █▄▄▄▄▄█ █   █▄▄▄█ █ █   █       █ ██▄██ █
█▄█ █▄▄█▄▄█ █▄▄█▄▄▄▄▄▄▄█▄▄▄▄▄▄▄█▄█  █▄▄█▄▄▄▄▄▄▄█▄█   █▄█
--------------------------------------------------------
Если вы ищете инструмент для перечисления сервисов AWS, добро пожаловать
в awsEnum. awsEnum — это скрипт на Python, призванный облегчить
этап перечисления облака AWS с минимальными затратами
усилий и с меньшим шумом. Поэтому мы не поддерживаем
режим `all`. -------------------------------------------
--------------------------------------------------------
        разработано bassammaged (@kemet)
                версия: 0.1 Beta
--------------------------------------------------------
[!] Убедитесь, что вы уже определили профиль учётных данных через AWS CLI.

usage: run.py [-h] [-p profile_name] [-r region_name] [-v | --verbose | --no-verbose] [-t TRIES] aws_service_name

positional arguments:
  aws_service_name      Укажите сервис AWS для перечисления. Поддерживаемые сервисы: ['ec2', 'iam', 's3'] (default: all)

options:
  -h, --help            показать это справочное сообщение и выйти
  -p profile_name, --profile profile_name
                        укажите профиль учётных данных AWS, который будет использоваться при перечислении. (default: default)
  -r region_name, --region region_name
                        укажите регион AWS. (default: eu-central-1)
  -v, --verbose, --no-verbose
                        Позволяет скрипту выводить сообщения уровня debug. (default: False)
  -t TRIES, --tries TRIES
                        установить максимальное количество попыток. (default: 1000)

:pencil: Отказ от ответственности

awsEnum находится в бета-версии и предполагается, что он не содержит ошибок, но если возникнут какие-либо проблемы, пожалуйста, создайте тикет. awsEnum написан и опубликован для использования в частных случаях:

1. Участие в тестировании на проникновение.
2. Поиск уязвимостей (Bug bounty).
3. Аудит безопасности облака AWS.
4. Любая другая законная деятельность, одобренная владельцем актива.

awsEnum создан для работы «под капотом», то есть не предполагается поддержка режима all.

:fuelpump: Возможности

• Подключение к сервису AWS через boto3, иными словами — подписание запроса.
• awsEnum позволяет пользователю задать количество запросов [По умолчанию: 1000].
• awsEnum сохраняет результат в файл json.
• Хранение учётных данных AWS в конфигурации awscli и передача только profile_name в awsEnum.
• Поддерживаемые сервисы: ec2, iam, s3.

:cd: Предварительные требования

1. Python3
2. Менеджер пакетов pip
3. python3 -m pip install requirements.txt
4. Можете свободно использовать awsEnum через скрипт run.py

:paperclip: Результаты и ЧаВо