sandcastle

Instacart의 @nickelser와 HackerOne에서의 대화에서 영감을 받아, Sandcastle을 최적화하여 공개했습니다. 이전에는 bucketCrawler로 알려졌던 AWS S3 버킷 열거 Python 스크립트입니다. 이 스크립트는 대상 이름을 줄기 인수예: shopify로 사용하고 아래와 같은 버킷 이름 변형 파일을 반복 처리합니다. root@kitploit: -training -bucket -dev -attachments -photos -elasticsearch ... 시작하기 시작하는 방법은 다음과 같습니다...

slurp-1

slurp Blackbox/whitebox S3 バケット列挙ツール 概要 このツールを可能にしてくれたすべてのベンダーパッケージに感謝します。 これはセキュリティツールです。ペネトレーションテスターやセキュリティ専門家がS3バケットの監査を実施するためのものです。 機能 ドメインによるスキャン: 単一のドメインまたはドメインのリストを対象にできます。 キーワードによるスキャン: 単一のキーワードまたはキーワードのリストを対象にできます。 AWS認証情報によるスキャン: 自分のAWSアカウントを対象にして、どのバケットが公開されているかを確認できます。 視覚的なgrepのための色付き...

s3enum

s3enum s3enum은 빠르고 은밀한 Amazon S3 버킷 열거 도구입니다. HTTP 대신 DNS를 사용하므로, 요청이 S3 서버 액세스 로그에 기록되지 않습니다. 원래 2016년에 GitHub 표적을 위해 만들어졌습니다. 설치 root@kitploit: go install github.com/koenrh/s3enum@latest 사용법 대상의 기본 이름예: hackerone, 단어 목록, 접미사 목록을 지정해야 합니다. 후보 버킷 이름은 대상 이름과 각 단어를 결합하거나-, , ., 그리고 구분자 없음 접미사 목록의 각...

bucky

Bucky S3 계정 ID 열거 및 버킷 검색 도구 단일 접근 가능한 S3 버킷이 주어지면, bucky는 소유한 12자리 AWS 계정 ID를 추출한 후, 단일 명령으로 단어 목록을 사용하여 버킷 이름을 퍼징fuzzing하여 동일 계정의 추가 버킷을 발견합니다. 기능 1. 계정 ID 열거 — s3:ResourceAccount IAM 조건 키를 사용하여 인라인 STS 세션 정책을 통해 12자리 AWS 계정 ID를 한 자리씩 무차별 대입brute-force합니다. 2. 추가 버킷 검색 — 단어 목록에서 버킷 이름을 퍼징하여 동일 계...

mass3

DNS 리졸버 목록과 멀티스레딩을 사용하여, HTTP 대신 DNS를 통해 미리 컴파일된 AWS S3 버킷 목록을 빠르게 열거합니다. 경고: 이 코드는 정말 형편없는 golang 코드입니다. Go Lang에 대한 사전 지식 없이 작성했지만, 제 역할을 하는 것 같습니다. 도구를 개선하기 위해 자유롭게 기여해주세요! Install root@kitploit: go get -u github.com/smiegles/mass3 Usage root@kitploit: mass3 -w ./lists/buckets.txt -r...

AWSBucketDump

AWSBucketDump AWSBucketDump는 AWS S3 버킷을 빠르게 열거하여 전리품을 찾는 도구입니다. 서브도메인 무차별 대입 공격자와 비슷하지만 S3 버킷 전용으로 만들어졌으며, 맛있는 파일을 grep하거나 흥미로운 파일을 다운로드할 수 있는 추가 기능도 있습니다. 단, 하드 드라이브가 빠르게 채워져도 괜찮다면 말이죠. @okbyenow 사전 요구사항 비표준 Python 라이브러리: xmltodict requests argparse Python 3.6으로 작성됨 virtualenv를 사용한 설치...

slurp-old

slurp S3バケットを手動またはcertstream経由で列挙します 概要 まず、certstreamのアイデアは https://github.com/eth0izzle/bucket-stream に帰属します。 また、このツールを可能にしたすべてのベンダーパッケージに謝意を表します。 このツールの使用方法についての責任は負いません。 モード Certstream Domain Keywords 機能 Goで書かれています: Pythonより高速です。 依存関係の地獄やバージョンロックがありません（例: Python 3 や requirements.txt...