goGetBucket

goGetBucket - AWS S3 버킷 발견 도구 변형 및 순열 기반 경고: 개인 용도로만 사용해 왔기 때문에 코드 상태가 좋지 않습니다. 시간이 나면 개선하고 속도를 높이겠습니다. 도메인에 대한 정찰을 수행할 때, 해당 조직이 소유한 자산을 이해하는 것은 매우 중요합니다. AWS S3 버킷 권한은 여러 차례 혼동되어 민감한 자료가 노출되는 사례가 발생했습니다. 이 도구는 버그 헌팅 및 침투 테스트 중에 발견한 일반적인 패턴을 사용하여 S3 버킷 이름을 열거합니다. 루트 도메인 이름에 대해 커스텀 단어 목록을 사용한 순열이...