s3_objects_check

S3 对象检查 描述 对 S3 对象有效权限的白盒评估，用于识别可公开访问的对象。 可以识别可公开访问的对象，以及可通过 AuthenticatedUsers 访问的对象（通过使用辅助配置文件）。 许多现有工具可以检查存储桶的权限，但由于 IAM 资源策略与 ACL 组合的复杂性，特定对象的有效权限往往难以评估。 该工具运行速度快，因为它使用了 asyncio 和 aiobotocore。 设置 权限 该工具利用两个 命名配置文件： WHITEBOXPROFILE - 此配置文件应具有对 S3 服务的读取权限。它将用于列出存储桶和对象，之后工具将尝试通过 未认证...