bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

bucky

프로젝트가 일시 중단되었습니다. Bucky Bucky는 S3 버킷의 잘못된 설정을 발견하도록 설계된 자동 도구입니다. Bucky는 두 개의 모듈Bucky Firefox 애드온과 Bucky 백엔드 엔진로 구성됩니다. Bucky 애드온은 웹페이지의 소스 코드를 읽고 정규 표현식Regex을 사용하여 CDNContent Delivery Network으로 사용되는 S3 버킷을 매칭한 후, 이를 Bucky 백엔드 엔진으로 전송합니다. 백엔드 엔진은 애드온으로부터 데이터를 받아 S3 버킷이 공개적으로 쓰기 가능한지 여부를 확인합니다. 버킷...

s3sec

s3sec AWS S3 버킷의 읽기/쓰기/삭제 접근 권한 테스트 이 도구는 버그 바운티 프로그램의 침투 테스트 목적으로 S3 버킷 목록에서 공개 읽기, 쓰기 및 삭제 접근을 신속하게 테스트하기 위해 개발되었습니다. Screenshot 이 도구를 사용하여 버그 바운티를 발견하셨나요? 자유롭게 저를 협력자로 추가해 주세요: @0xmoot : 설치 Git 리포지토리를 자신의 머신에 클론하세요: root@kitploit: git clone https://github.com/0xmoot/s3sec 즐거운 사냥 되세요 : 사용법 단일 S...

gospider

GoSpider GoSpider - Go로 작성된 빠른 웹 스파이더 GoSpider를 리콘 워크플로우에 손쉽게 통합하세요? 이 프로젝트는 Osmedeus Engine의 일부였습니다. @OsmedeusEngine에서 통합 방법을 확인하세요. 설치 GO 설치 root@kitploit: GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker root@kitploit: 저장소 클론 git clone...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

sandcastle

Instacart의 @nickelser와 HackerOne에서의 대화에서 영감을 받아, Sandcastle을 최적화하여 공개했습니다. 이전에는 bucketCrawler로 알려졌던 AWS S3 버킷 열거 Python 스크립트입니다. 이 스크립트는 대상 이름을 줄기 인수예: shopify로 사용하고 아래와 같은 버킷 이름 변형 파일을 반복 처리합니다. root@kitploit: -training -bucket -dev -attachments -photos -elasticsearch ... 시작하기 시작하는 방법은 다음과 같습니다...

S3BucketList

S3BucketList 브라우징 중 네트워크 요청에서 발견된 S3 버킷을 검색, 나열 및 확인합니다. 기능 S3 버킷 필터링 ACL 권한 추출 기록된 버킷 다운로드 기록된 버킷 관리 탭별 버킷 기록 미소유/중단/취약한 버킷 탐지 설치 Chrome 이 확장 프로그램은 Chrome 웹 스토어에서 설치하거나 다음 단계를 따르세요:...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

slurp-1

slurp Blackbox/whitebox S3 バケット列挙ツール 概要 このツールを可能にしてくれたすべてのベンダーパッケージに感謝します。 これはセキュリティツールです。ペネトレーションテスターやセキュリティ専門家がS3バケットの監査を実施するためのものです。 機能 ドメインによるスキャン: 単一のドメインまたはドメインのリストを対象にできます。 キーワードによるスキャン: 単一のキーワードまたはキーワードのリストを対象にできます。 AWS認証情報によるスキャン: 自分のAWSアカウントを対象にして、どのバケットが公開されているかを確認できます。 視覚的なgrepのための色付き...

s3enum

s3enum s3enum is a fast and stealthy Amazon S3 bucket enumeration tool. It leverages DNS instead of HTTP, which means that requests are not logged in S3 server access logs. It was originally built back in 2016 to target GitHub. Installation root@kitploit: go install github.com/koenrh/s3enum@lates...

s3enum

s3enum s3enum은 빠르고 은밀한 Amazon S3 버킷 열거 도구입니다. HTTP 대신 DNS를 사용하므로, 요청이 S3 서버 액세스 로그에 기록되지 않습니다. 원래 2016년에 GitHub 표적을 위해 만들어졌습니다. 설치 root@kitploit: go install github.com/koenrh/s3enum@latest 사용법 대상의 기본 이름예: hackerone, 단어 목록, 접미사 목록을 지정해야 합니다. 후보 버킷 이름은 대상 이름과 각 단어를 결합하거나-, , ., 그리고 구분자 없음 접미사 목록의 각...

S3Scanner

S3Scanner 기능 - 사용법 - 빠른 시작 - 설치 - 토론 AWS 또는 다른 클라우드 제공업체에서 공개 S3 버킷을 찾는 도구: AWS DigitalOcean DreamHost GCP Linode Scaleway 사용자 정의 기능 ⚡️ 멀티스레드 스캐닝 🔭 다양한 내장 S3 스토리지 제공업체 또는 사용자 정의 지원 🕵️‍♀️ 모든 버킷 권한 스캔하여 잘못된 구성 탐지 💾 결과를 Postgres 데이터베이스에 저장 🐇 대규모 자동 스캔을 위해 RabbitMQ 연결 🐳 Docker 지원 사용처...

SeaweedFS <= 4.29 - Path Traversal File Write

SeaweedFS versions through 4.29 build the S3 API and Iceberg REST catalog routers with mux.NewRouter.SkipCleantrue, which disables URL path cleaning. A .. segment in the request path therefore survives routing and reaches the handlers unnormalised, so a request such as PUT...

festin

FestIN 강력한 S3 버킷 파인더 및 콘텐츠 발견 도구 FestIn이란 Festin을 사용하는 이유 설치 Python 사용 Docker 사용 전체 옵션 사용법 검색 도메인 설정 동시성 HTTP 크롤링 설정 결과 관리 프록시 사용 DNS 옵션 전문 검색 지원 서비스로 실행 감시 모드 예제: FestIn + DnsRecon 조합 1단계 - 대상 도메인에 대해 원하는 옵션으로 dnsrecon 실행하고 출력 저장 2단계 - 이전 생성된 파일을 FestIn에 입력할 수 있도록 준비 3단계 - 원하는 옵션으로 FestIn 실행하고 출...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

bucky

Bucky S3 계정 ID 열거 및 버킷 검색 도구 단일 접근 가능한 S3 버킷이 주어지면, bucky는 소유한 12자리 AWS 계정 ID를 추출한 후, 단일 명령으로 단어 목록을 사용하여 버킷 이름을 퍼징fuzzing하여 동일 계정의 추가 버킷을 발견합니다. 기능 1. 계정 ID 열거 — s3:ResourceAccount IAM 조건 키를 사용하여 인라인 STS 세션 정책을 통해 12자리 AWS 계정 ID를 한 자리씩 무차별 대입brute-force합니다. 2. 추가 버킷 검색 — 단어 목록에서 버킷 이름을 퍼징하여 동일 계...

s3dns

S3DNS s3dns 는 DNS 요청을 분석하고, CNAME을 추적하며, 알려진 버킷 URL 패턴과 일치시켜 클라우드 스토리지 버킷AWS S3, Google Cloud Storage, Azure Blob을 찾아내는 경량 DNS 서버입니다. 침투 테스터 , 버그 바운티 헌터 , 클라우드 보안 분석가 에게 유용한 도구로, DNS 트래픽 분석 중 노출된 클라우드 버킷을 발견하는 데 도움을 줍니다. S3DNS가 리콘 세션에서 시간을 절약해 주었다면, ⭐️를 눌러 주세요. 다른 사람들이 프로젝트를 찾는 데 도움이 됩니다. 🆕 업데이트...

S3Scanner

S3Scanner 迅速で粗削りなスクリプト。保護されていないS3バケットを探し、その内容をダンプします 💧 使い方 このツールには2つのパートがあります。 1 - s3finder.py このスクリプトは、ドメイン名のリストを受け取り、それらがAmazon S3でホストされているかどうかを確認します。見つかったS3ドメインは、対応するリージョンとともに "domain:region" の形式でファイルに出力されます。 インストール: 1. オプション virtualenv venv && source ./venv/bin/activate 2. pip install -r...