15 matches found
AWSBucketDump
AWSBucketDump AWSBucketDump 是一个用于快速枚举 AWS S3 存储桶以寻找目标的工具。它类似于子域名暴力破解器，但专为 S3 存储桶设计，并且额外具备一些功能，允许你搜索感兴趣的文件，以及在不担心硬盘迅速装满的情况下下载有趣的文档。 @okbyenow 前置条件 非标准 Python 库： xmltodict requests argparse 使用 Python 3.6 创建 使用 virtualenv 安装 root@kitploit: source venv/bin/activate pip install -r requirements.txt 概述...
slurp-1
slurp Enumerador de buckets S3 blackbox/whitebox Resumen Agradecimientos a todos los paquetes de proveedores que hicieron posible esta herramienta. Esta es una herramienta de seguridad; está destinada a pentesters y profesionales de seguridad para realizar auditorías de buckets S3. Característica...
mass3
通过DNS而非HTTP快速枚举预编译的AWS S3存储桶列表，使用DNS解析器列表和多线程。警告：请注意，这是非常糟糕的Golang代码。我在没有任何Go语言基础知识的情况下编写了它，但它似乎能起作用。欢迎贡献代码，让工具变得更好！ 安装 root@kitploit: go get -u github.com/smiegles/mass3 用法 root@kitploit: mass3 -w ./lists/buckets.txt -r ./lists/resolvers.txt -t 100 参数 参数| 说明 ---|--- -w|...
bucky
Bucky 一个S3账户ID枚举与存储桶发现工具 给定一个可访问的S3存储桶，bucky会提取其所属的12位AWS账户ID，然后通过模糊测试存储桶名称（使用一个单词列表）来发现同一账户下的其他存储桶——所有这些都通过一条命令完成。 功能说明 1. 枚举账户ID — 利用s3:ResourceAccountIAM条件键，通过内联STS会话策略逐位暴力破解12位AWS账户ID 2. 发现更多存储桶 — 使用并发工作者从单词列表中模糊测试存储桶名称，以查找同一账户下的其他存储桶 3. 报告所有信息 — 账户ID、存储桶区域以及所有发现的存储桶 为何重要...
goGetBucket
goGetBucket - 通过变更和排列发现 AWS S3 存储桶 警告：代码很糟糕，因为我只将其用于个人用途。等我有时间，我会让它不那么糟糕（并且更快）。 在对域进行侦察时，了解其拥有的资产非常重要。AWS S3 存储桶权限一次又一次地被混淆，从而导致敏感材料暴露。 这个工具的作用是使用我在漏洞赏金和渗透测试期间识别出的常见模式来枚举 S3 存储桶名称。它支持使用自定义词表对根域名进行排列。我强烈推荐 AltDNS 中打包的词表。 关于找到的每个存储桶，将返回以下信息： 列表权限 写入权限 存储桶所在区域 存储桶是否已禁用所有访问 Installation root@kitploit...
s3enum
s3enum s3enum is a fast and stealthy Amazon S3 bucket enumeration tool. It leverages DNS instead of HTTP, which means that requests are not logged in S3 server access logs. It was originally built back in 2016 to target GitHub. Installation root@kitploit: go install github.com/koenrh/s3enum@lates...
s3enum
s3enum s3enum 是一个快速且隐秘的 Amazon S3 存储桶枚举工具。它利用 DNS 而非 HTTP，这意味着请求不会被记录在 S3 服务器访问日志中。 它最初于 2016 年构建，用于 针对 GitHub 的漏洞赏金狩猎。 安装 root@kitploit: go install github.com/koenrh/s3enum@latest 用法 你需要指定目标的基础名称（例如 hackerone）、一个单词列表和一个后缀列表。候选存储桶名称通过将目标名称与每个单词组合（使用 -、、...
GCPBucketBrute
GCPBucketBrute 一个枚举 Google 存储桶、确定您对它们的访问权限以及判断是否可以权限提升的脚本。 此脚本（可选）接受 GCP 用户/服务账号凭据和一个关键词。 然后，将根据该关键词生成一系列排列组合，并使用这些组合扫描 Google 存储桶名称是否存在。 如果提供了凭据，大部分枚举仍将以未认证方式执行，但对于任何通过未认证枚举发现的存储桶，它将尝试使用提供的凭据通过 TestIamPermissions API 枚举存储桶权限。这将有助于找到在认证状态下可访问但未认证状态下无法访问的存储桶。 无论是否提供凭据，脚本都会尝试在未认证状态下使用...
sandcastle
Inspirado por una conversación con @nickelser de Instacart en HackerOne, he optimizado y publicado Sandcastle – un script de Python para la enumeración de buckets S3 de AWS, anteriormente conocido como bucketCrawler. El script toma el nombre de un objetivo como argumento base por ejemplo, shopify...
slurp-old
slurp Enumera buckets de S3 manualmente o mediante certstream Resumen En primer lugar, crédito a https://github.com/eth0izzle/bucket-stream por la idea de certstream. También, crédito a todos los paquetes de proveedores que hicieron posible esta herramienta. No soy responsable de cómo uses esta...
EUVD-2026-42286
SeaweedFS: Improper authorization in the S3Tables / Iceberg REST management API lets a low-privileged S3 user enumerate administrator-owned table buckets...
GHSA-HGPF-8634-G44C SeaweedFS: Improper authorization in the S3Tables / Iceberg REST management API lets a low-privileged S3 user enumerate administrator-owned table buckets
Summary SeaweedFS routes requests signed with SigV4 service s3tables to the S3Tables management API. Authorization on that path collapsed account-less S3 identities into the shared admin account and failed open, so a user holding only ordinary S3 Read credentials — and no S3Tables-specific...
GCPBucketBrute - A Script To Enumerate Google Storage Buckets, Determine What Access You Have To Them, And Determine If They Can Be Privilege Escalated
A script to enumerate Google Storage buckets, determine what access you have to them, and determine if they can be privilege escalated. This script optionally accepts GCP user/service account credentials and a keyword. Then, a list of permutations will be generated from that keyword which will th...
Amazon Web Services S3 instance enumeration
Provided AWS credentials, this module will call the authenticated API of Amazon Web Services to list all S3 buckets associated with the account This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'aws-sdk-s3' clas...
