AWS-Key-Hunter

AWS Key Hunter — это мощный и автоматизированный инструмент для поиска открытых ключей AWS в репозиториях GitHub. Он непрерывно отслеживает коммиты, обнаруживает секреты AWS как в base64, так и в открытом виде, и уведомляет пользователей о потенциальных угрозах безопасности через Discord.

Возможности 🚀

• Мониторинг в реальном времени: Непрерывно отслеживает новые коммиты в репозиториях GitHub.
• Комплексное обнаружение ключей AWS: Определяет учётные данные AWS как в открытом виде, так и в формате base64.
• Автоматическое сканирование: Выполняет сканирование по расписанию для выявления открытых ключей AWS.
• Эффективность и безопасность: Разработан для низкого потребления ресурсов и безопасного развёртывания через Docker.
• Интеграция с Discord: Мгновенно уведомляет пользователей об обнаруженных учётных данных через оповещения в Discord.

Установка 📥

Создайте файл .env и добавьте в него ваш GitHub токен и вебхук вашего Discord-сервера.

Использование Docker

Соберите Docker-образ

docker build -t aws-key-scanner .

Запустите контейнер

docker run --rm -d --name aws-scanner aws-key-scanner

# Рекомендуется: не включайте файл .env в ваш Dockerfile, вместо этого передавайте значения как переменные окружения:
docker run -e GITHUB_TOKEN="<your-github-token>" -e DISCORD_WEBHOOK="<discord-webhook-url>" aws-key-hunter:latest

Использование 🛠

Запуск локально

echo "GITHUB_TOKEN=ghp_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" > .env
echo "DISCORD_WEBHOOK=https://discord.com/api/webhooks/..." >> .env

go run main.go

Отказ от ответственности ⚠️

Этот инструмент создан исключительно в образовательных и экспериментальных целях. Он не предназначен для использования в злонамеренных действиях или для причинения вреда кому-либо. Я не одобряю и не поощряю использование этого инструмента или информации для незаконных, неэтичных или вредоносных действий.

Используя этот инструмент, вы соглашаетесь принять на себя полную ответственность за любые последствия, которые могут возникнуть в результате его использования. Я не несу ответственности за любой ущерб, потери или юридические последствия, возникшие в результате неправильного использования этого инструмента или предоставленной информации.

Используйте на свой страх и риск.

Вклад в проект 🤝

Вклад приветствуется! Не стесняйтесь открывать issue или отправлять pull request.