bucket-brute

bucket-brute Strumento Aws S3 Tko root@kitploit: usage: bucket-brute.py -h -u URL -p PROXY -b BUCKET optional arguments: -h, --help show this help message and exit -u URL, --url URL No Such Bucket URL -p PROXY, --proxy PROXY Proxy for debugging -b BUCKET, --bucket BUCKET Bucket Name Esempio...

BucketLoot

BucketLoot Un Ispettore automatico di Bucket compatibili con S3 Descrizione • Installazione • Caratteristiche • Documentazione • Riconoscimenti Descrizione BucketLoot è un ispettore automatico di bucket compatibili con S3 che può aiutare gli utenti a estrarre asset, segnalare esposizioni di segre...

s3tk

s3tk Um kit de ferramentas de segurança para Amazon S3 🍊 Testado em batalha na Instacart Instalação Execute: root@kitploit: pip install s3tk Você pode usar o AWS CLI ou o AWS Vault para configurar suas credenciais AWS: root@kitploit: pip install awscli aws configure Consulte as políticas IAM...

CVE-2023-43040

CVE-2023-43040 Questo repository contiene un proof-of-concept dell'exploit per la vulnerabilità CVE-2023-43040 presente in RADOS Gateway RADOSGW. Questa vulnerabilità consente agli attaccanti di caricare oggetti su qualsiasi bucket accessibile tramite la specifica access key, potenzialmente...

slurp-1

slurp Enumeratore di bucket S3 blackbox/whitebox Panoramica Crediti a tutti i pacchetti vendor che hanno reso possibile questo strumento. Questo è uno strumento di sicurezza; è pensato per pen-tester e professionisti della sicurezza per eseguire audit dei bucket S3. Funzionalità Scansione tramite...

festin

FestIN il potente cercatore di bucket S3 e scopritore di contenuti Cos'è FestIn Perché Festin Installazione Usando Python Usando Docker Opzioni complete Utilizzo Configurare i domini di ricerca Concorrenza Configurazione del crawler HTTP Gestire i risultati Utilizzo del proxy Opzioni DNS Supporto...

gospider

GoSpider GoSpider - Schneller Web-Spider, geschrieben in Go Schmerzlose Integration von Gospider in Ihren Recon-Workflow? Dieses Projekt war Teil der Osmedeus Engine. Erfahren Sie, wie es integriert wurde unter @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

CVE-2025-27136

CVE-2025-27136 Sfruttamento di una vulnerabilità XML External Entity XXE. Usa un payload XML per recuperare file sensibili PoC test.xml root@kitploit: Usa curl per caricare test.xml dalla nostra macchina locale al bucket. root@kitploit: curl -X PUT http://127.0.0.1:PORT/TB1 -H "Content-Type:...

bucky

Projekt ist vorübergehend ausgesetzt. Bucky Bucky ist ein automatisches Tool zur Erkennung von Fehlkonfigurationen von S3-Buckets. Bucky besteht aus zwei Modulen: dem Bucky Firefox-Addon und der Bucky-Backend-Engine. Das Bucky-Addon liest den Quellcode der Webseiten und verwendet reguläre Ausdrüc...

S3Scanner

S3Scanner Uno script rapido e sporco per trovare bucket S3 non protetti e scaricare i loro contenuti 💧 Utilizzo Lo strumento ha 2 parti: 1 - s3finder.py Questo script prende una lista di nomi di dominio e controlla se sono ospitati su Amazon S3. I domini S3 trovati vengono salvati in un file con ...

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

CVE-2026-54917 — SeaweedFS-S3-Gateway: Bucket-übergreifende Pfadumgehung Proof-of-Concept und technische Dokumentation zu CVE-2026-54917 , einer Path-Traversal-Schwachstelle im SeaweedFS S3-API-Gateway, die es einem Aufrufer ermöglicht, auf Objekte in beliebigen Buckets zuzugreifen, unabhängig...

s3enum

s3enum s3enum ist ein schnelles und verdecktes Tool zur Aufzählung von Amazon S3 Buckets. Es nutzt DNS anstelle von HTTP, was bedeutet, dass Anfragen nicht in den S3-Serverzugriffsprotokollen protokolliert werden. Es wurde ursprünglich 2016 entwickelt, um GitHub ins Visier zu nehmen. Installation...

s3-leaks

s3-leaks Elenco di fughe di dati AWS S3 Sentiti libero di inviare una PR se conosci altre fughe di dati...

s3sec

s3sec Teste AWS S3 Buckets auf Lese-/Schreib-/Löschzugriff Dieses Tool wurde entwickelt, um schnell eine Liste von S3-Buckets auf öffentlichen Lese-, Schreib- und Löschzugriff zu testen, für Penetrationstests im Rahmen von Bug-Bounty-Programmen. Screenshot Einen Bug-Bounty mit diesem Tool gefunde...

GCPBucketBrute

GCPBucketBrute Ein Skript zur Aufzählung von Google Storage Buckets, um festzustellen, welchen Zugriff Sie darauf haben und ob eine Privilegienausweitung möglich ist. Dieses Skript akzeptiert optional GCP-Benutzer-/Dienstkonto-Anmeldedaten und ein Schlüsselwort. Dann wird aus diesem Schlüsselwort...

bucket-stream

🚨 Bucket Stream não é mais mantido. Se precisar de suporte ou consultoria para seus esforços de red teaming, envie-me um e-mail para [email protected] 🚨 Bucket Stream Encontre buckets interessantes do Amazon S3 monitorando logs de transparência de certificados. Esta ferramenta simplesmente...

S3Scanner

S3Scanner Funktionen - Verwendung - Schnellstart - Installation - Diskutieren Ein Werkzeug zum Auffinden offener S3-Buckets in AWS oder anderen Cloud-Anbietern: AWS DigitalOcean DreamHost GCP Linode Scaleway Benutzerdefiniert Funktionen ⚡️ Multi-Thread-Scanning 🔭 Unterstützt viele integrierte...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

goGetBucket

goGetBucket - Scoperta di bucket AWS S3 tramite alterazioni e permutazioni Attenzione: il codice è orribile perché l'ho usato solo per uso personale. Appena ho tempo lo renderò meno orribile e più veloce. Quando si esegue una ricognizione su un dominio, capire quali asset possiede è molto...

mass3

Enumera rapidamente attraverso un elenco precompilato di bucket AWS S3 utilizzando DNS invece di HTTP con una lista di resolver DNS e multi-threading. Attenzione: tieni presente che questo è un codice Go davvero schifoso. L'ho scritto senza alcuna conoscenza preliminare di Go Lang ma sembra...