Sa7mon-S3scanner:一款针对S3 Bucket的错误配置扫描工具

💡 原文中文,约1900字,阅读约需5分钟。
📝

内容提要

Sa7mon-S3scanner是一款用于扫描S3 Bucket配置错误的工具,支持多种云服务,具备多线程扫描和结果保存到Postgres数据库的功能。用户可通过命令行安装和使用,支持多平台,遵循MIT开源协议。

🎯

关键要点

  • Sa7mon-S3scanner是一款用于扫描S3 Bucket配置错误的工具。
  • 该工具兼容S3 API,支持多种云服务提供商。
  • 支持的云服务包括AWS、DigitalOcean、DreamHost、GCP、Linode和Scaleway。
  • 功能包括多线程扫描、结果保存到Postgres数据库、连接RabbitMQ进行自动扫描和Docker支持。
  • 工具基于Go开发,用户需先安装Go环境。
  • 安装命令适用于多种平台,包括BlackArch、Kali Linux、MacOS、Windows等。
  • 工具使用时需要指定要检查的bucket名称或文件路径。
  • 可以将扫描结果保存到Postgres数据库或以json格式打印日志。
  • 支持枚举bucket对象和设置扫描线程数。
  • 项目遵循MIT开源许可协议,源代码可在GitHub上获取。
➡️

继续阅读