Spaces finder

Spaces finder 是一个用于快速枚举 DigitalOcean Spaces 以搜索战利品的工具。它类似于子域暴力破解工具，但专门针对 DigitalOcean Spaces 构建，并且还具有一些额外功能，允许你 grep 诱人的文件，以及下载有趣的附件——如果你不担心硬盘被迅速塞满的话。

作者：Bharath

基于 @ok_bye_now 的 AWSBucketDump 构建

前置要求

非标准 Python 库：

• xmltodict
• requests
• 使用 Python 3.6 编写

概述

• 这是一个枚举 DigitalOcean Spaces 并查找有趣文件的工具
• 我提供了一些示例字典，但我还没有花太多时间优化它们
• https://github.com/danielmiessler/SecLists 将包含你需要的所有字典
• 如果你有特定的目标公司，你可能会想使用 jhaddix 的 enumall 工具，该工具利用 recon-ng 和 Alt-DNS
• 至于用于 grep 有趣文件的字典，则完全由你自己决定。我提供的那份包含一些基础内容，并且这些字典确实基于我本人使用此工具找到过的文件。
• 使用下载功能可能会填满你的硬盘，你可以在运行工具时通过命令行指定每次下载的最大文件大小。请记住，该值以字节为单位。

用法：

usage: python3 spaces_finder.py [-h] [-D] [-t THREADS] -l HOSTLIST [-g GREPWORDS] [-m MAXSIZE]

optional arguments:
  -h, --help    show this help message and exit`
  -D            Download files. This requires significant diskspace`
  -d            If set to 1 or True, create directories for each host w/ results`
  -t THREADS    number of threads`
  -l HOSTLIST`
  -g GREPWORDS  Provide a wordlist to grep for`
  -m MAXSIZE    Maximum file size to download.`

python3 spaces_finder.py -l SpacesNames.txt -g interesting_keywords.txt -D -m 500000 -d 1 -t 5