输入：（1 个必填）
  -bucket        string  要检查的存储桶名称。
  -bucket-file   string  包含要检查的存储桶名称的文件。
  -mq                    连接到 RabbitMQ 以获取存储桶。需要配置文件键 "mq"。默认值："false"

输出：
  -db       将结果保存到 Postgres 数据库。需要配置文件键 "db.uri"。默认值："false"
  -json     以 JSON 格式将日志输出到标准输出，而非人类可读格式。默认值："false"

选项：
  -enumerate           枚举存储桶对象（可能耗时）。默认值："false"
  -provider    string  对象存储提供商：aws、custom、digitalocean、dreamhost、gcp、linode、scaleway - custom 需要配置文件。默认值："aws"
  -threads     int     扫描使用的线程数。默认值："4"

调试：
  -verbose     启用详细日志记录。默认值："false"
  -version     打印版本。默认值："false"

如果需要配置文件，将在以下位置搜索 config.yml："."、"/etc/s3scanner/"、"$HOME/.s3scanner/"

$ s3scanner -bucket-file names.txt -enumerate

$ s3scanner -provider gcp -db -bucket my-bucket -enumerate

输入：（1 个必填）
  -bucket        string  要检查的存储桶名称。
  -bucket-file   string  包含要检查的存储桶名称的文件。
  -mq                    连接到 RabbitMQ 以获取存储桶。需要配置文件键 "mq"。默认值："false"

s3scanner -bucket secret_uploads

s3scanner -bucket-file names.txt

$ cat names.txt
bucket123
assets
image-uploads

s3scanner -mq

输出：
  -db       将结果保存到 Postgres 数据库。需要配置文件键 "db.uri"。默认值："false"
  -json     以 JSON 格式将日志输出到标准输出，而非人类可读格式。默认值："false"

s3scanner -bucket images -db

s3scanner -bucket images -json

$ s3scanner -bucket-file names.txt -json | jq -r '. | select(.bucket.exists==1) | [.bucket.name, .bucket.region] | join(" - ")'       
10000 - eu-west-1
10000.pizza - ap-southeast-1
images_staging - us-west-2

选项：
  -enumerate           枚举存储桶对象（可能耗时）。默认值："false"
  -provider    string  对象存储提供商：aws、custom、digitalocean、dreamhost、gcp、linode、scaleway - custom 需要配置文件。默认值："aws"
  -threads     int     扫描使用的线程数。默认值："4"

s3scanner -bucket attachments -enumerate

s3scanner -bucket assets -provider gcp

s3scanner -bucket secret_docs -threads 8

调试：
  -verbose     启用详细日志记录。默认值："false"
  -version     打印版本。默认值："false"

s3scanner -bucket spreadsheets -verbose

s3scanner -version

# -db 必需
db:
  uri: "postgresql://user:[email protected]:5432/schema_name"

# -mq 必需
mq:
  queue_name: "aws"
  uri: "amqp://user:pass@localhost:5672"

# providers.custom 由 `-provider custom` 使用
#   address_style - 端点使用的寻址样式。
#     类型：string
#     值："path" 或 "vhost"
#   endpoint_format - 端点 URL 的格式。应包含 '$REGION' 作为区域名称的占位符
#     类型：string
#   insecure - 忽略 SSL 错误
#     类型：boolean
# regions 必须至少包含一个选项
providers:
  custom: 
    address_style: "path"
    endpoint_format: "https://$REGION.vultrobjects.com"
    insecure: false
    regions:
      - "ewr1"