SSS3

Простой сканер хранилищ

SSS3 — это простая программа для тестирования S3 Bucket. Она использует AWS CLI для поиска публичных bucket'ов в списке доменов/поддоменов.

Основные требования

• Требуется установленный и настроенный AWS CLI с определённой политикой S3.
• У вас должен быть список ранее перечисленных доменов/поддоменов.

Возможности

• Перебирает список доменов/поддоменов.
• Проверяет, отвечает ли домен/поддомен за bucket и включены ли права на листинг.
• Экспортирует результат листинга найденных bucket'ов.

Установка

Клонируйте репозиторий, дайте +x скрипту и будьте счастливы. SSS3 требует AWS CLI для запуска.

$ git clone https://github.com/halencarjunior/sss3.git
$ chmod +x sss3.sh
$ ./ss3.sh domain.txt -o output.txt

Пример использования

Вы можете начать перечисление домена с помощью Amass

$ amass enum -d example.com -o domains-example-com.txt
$ ./sss3.sh domains-example-com.txt -o output-example-com.txt

Разработка

Хотите внести вклад? Отлично! Пожалуйста, отправьте нам свой PR, и мы будем благодарны за вашу помощь.

Ссылки

Я благодарен за несколько статей, которые вдохновили меня создать этот инструмент.

Статья Sidechannel от Rodrigo Montoro

Статья Rhynosec по пентесту S3

Спасибо за использование и, пожалуйста, помогите распространить.

Свободное программное обеспечение, да, чёрт возьми!