bucky

Bucky 一个S3账户ID枚举与存储桶发现工具 给定一个可访问的S3存储桶，bucky会提取其所属的12位AWS账户ID，然后通过模糊测试存储桶名称（使用一个单词列表）来发现同一账户下的其他存储桶——所有这些都通过一条命令完成。 功能说明 1. 枚举账户ID — 利用s3:ResourceAccountIAM条件键，通过内联STS会话策略逐位暴力破解12位AWS账户ID 2. 发现更多存储桶 — 使用并发工作者从单词列表中模糊测试存储桶名称，以查找同一账户下的其他存储桶 3. 报告所有信息 — 账户ID、存储桶区域以及所有发现的存储桶 为何重要...