subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

S3Scanner

S3Scanner Features - Usage - Quick Start - Installation - Discuss A tool to find open S3 buckets in AWS or other cloud providers: AWS DigitalOcean DreamHost GCP Linode Scaleway Custom Features ⚡️ Multi-threaded scanning 🔭 Supports many built-in S3 storage providers or custom 🕵️‍♀️ Scans all...

sss3

SSS3 Simple Storage Scanner SSS3 is a simple S3 Bucket testing software. It uses aws cli to search for public buckets in a list of domains/subdomains. Basic Requirements It requires aws cli installed and configured with a s3 policy defined You should have a list of previous enumerated...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

sandcastle

Inspired by a conversation with Instacart's @nickelser on HackerOne, I've optimised and published Sandcastle – a Python script for AWS S3 bucket enumeration, formerly known as bucketCrawler. The script takes a target's name as the stem argument e.g. shopify and iterates through a file of bucket...

mass3

Quickly enumerate through a pre-compiled list of AWS S3 buckets using DNS instead of HTTP with a list of DNS resolvers and multi-threading. Warning: Be aware that this is really shitty golang code. I wrote it without any prior knowledge of Go Lang but it seems to do the job. Feel free to contribu...

S3Scanner

S3Scanner A quick and dirty script to find unsecured S3 buckets and dump their contents 💧 Using The tool has 2 parts: 1 - s3finder.py This script takes a list of domain names and checks if they're hosted on Amazon S3. Found S3 domains are output to file with their corresponding region in format...

AWSBucketDump

AWSBucketDump AWSBucketDump is a tool to quickly enumerate AWS S3 buckets to look for loot. It's similar to a subdomain bruteforcer but is made specifically for S3 buckets and also has some extra features that allow you to grep for delicious files as well as download interesting files if you're n...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

flumberboozle

flumberboozle 버그 헌팅 및 보안 평가를 지원하기 위한 프로그램 모음 왜 이런 이상한 이름인가? 이 단어를 여기서 처음 들어서 그냥 이 의미 없는 단어가 앞으로 무엇을 할지 모르는 저장소에 어울리는 이름이 될 거라고 생각했기 때문입니다. 내용 이 저장소에는 제가 작성하거나 기존 스크립트를 수정한 스크립트들이 포함되어 있으며, 이는 버그 바운티 헌팅 및 웹사이트 보안 평가에 유용합니다. Flumberbuckets Flumberbuckets는 S3 버킷 헌팅을 자동화하는 다중 스레드 도구입니다. 사실 이 스크립트를 통해...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

s3enum

s3enum s3enum은 빠르고 은밀한 Amazon S3 버킷 열거 도구입니다. HTTP 대신 DNS를 사용하므로, 요청이 S3 서버 액세스 로그에 기록되지 않습니다. 원래 2016년에 GitHub 표적을 위해 만들어졌습니다. 설치 root@kitploit: go install github.com/koenrh/s3enum@latest 사용법 대상의 기본 이름예: hackerone, 단어 목록, 접미사 목록을 지정해야 합니다. 후보 버킷 이름은 대상 이름과 각 단어를 결합하거나-, , ., 그리고 구분자 없음 접미사 목록의 각...

festin

FestIN 강력한 S3 버킷 파인더 및 콘텐츠 발견 도구 FestIn이란 Festin을 사용하는 이유 설치 Python 사용 Docker 사용 전체 옵션 사용법 검색 도메인 설정 동시성 HTTP 크롤링 설정 결과 관리 프록시 사용 DNS 옵션 전문 검색 지원 서비스로 실행 감시 모드 예제: FestIn + DnsRecon 조합 1단계 - 대상 도메인에 대해 원하는 옵션으로 dnsrecon 실행하고 출력 저장 2단계 - 이전 생성된 파일을 FestIn에 입력할 수 있도록 준비 3단계 - 원하는 옵션으로 FestIn 실행하고 출...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

s3-leaks

s3-leaks AWS S3 リークの一覧 他のリークをご存知の場合は、お気軽にPRをお送りください 日付| 説明| 備考 ---|---|--- April 2025| S3バケットからのAWSアクセスキーIDに関する考察| AWS王国への鍵 March 2025| オーストラリアのNine新聞の購読者16,000人| 氏名、郵便住所、および/またはメールアドレス Jan 2025| ノースダコタ州のテレビ局Valley News Liveで180万以上のファイルが流出|...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

slurp-1

slurp Blackbox/whitebox S3 バケット列挙ツール 概要 このツールを可能にしてくれたすべてのベンダーパッケージに感謝します。 これはセキュリティツールです。ペネトレーションテスターやセキュリティ専門家がS3バケットの監査を実施するためのものです。 機能 ドメインによるスキャン: 単一のドメインまたはドメインのリストを対象にできます。 キーワードによるスキャン: 単一のキーワードまたはキーワードのリストを対象にできます。 AWS認証情報によるスキャン: 自分のAWSアカウントを対象にして、どのバケットが公開されているかを確認できます。 視覚的なgrepのための色付き...

gospider

GoSpider GoSpider - Go로 작성된 빠른 웹 스파이더 GoSpider를 리콘 워크플로우에 손쉽게 통합하세요? 이 프로젝트는 Osmedeus Engine의 일부였습니다. @OsmedeusEngine에서 통합 방법을 확인하세요. 설치 GO 설치 root@kitploit: GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker root@kitploit: 저장소 클론 git clone...

bucket-stream

🚨 Bucket Stream은 더 이상 유지되지 않습니다. 레드 팀 활동에 대한 지원이나 상담이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 Bucket Stream 인증서 투명성 로그를 모니터링하여 흥미로운 Amazon S3 버킷을 찾습니다. 이 도구는 다양한 인증서 투명성 로그certstream을 통해를 수신하고, 인증서 도메인 이름의 변형으로부터 공개 S3 버킷을 찾으려고 시도합니다. 책임감 있게 사용하세요. 이 도구는 주로 공개 S3 버킷과 관련된 위험을 강조하고 일반적인 사전 기반 공...