SSS3

简单存储扫描器

SSS3 是一款简单的 S3 存储桶测试软件。它使用 aws cli 在域名/子域名列表中搜索公开的存储桶。

基本要求

• 需要安装并配置 aws cli，并定义好 s3 策略
• 应具备一份预先枚举的域名/子域名列表

功能

• 遍历域名/子域名列表
• 测试域名/子域名是否对应某个存储桶，以及其列出权限是否开启
• 导出所找到的存储桶的列出结果

安装

克隆仓库，给脚本添加可执行权限，即可使用 SSS3 需要 AWS CLI 才能运行。

$ git clone https://github.com/halencarjunior/sss3.git
$ chmod +x sss3.sh
$ ./ss3.sh domain.txt -o output.txt

使用示例

你可以先使用 Amass 来枚举一个域名

$ amass enum -d example.com -o domains-example-com.txt
$ ./sss3.sh domains-example-com.txt -o output-example-com.txt

开发

想贡献代码？太棒了！请向我们发送 PR，我们将非常感谢你的帮助。

参考资料

感谢以下文章，它们激励我创建了这个工具

Rodrigo Montoro 在 Sidechannel 上发表的文章

Rhynosec 关于 S3 渗透测试的文章

感谢使用并帮忙分享，请多多支持

自由软件，太棒了！