如何使用goGetBucket扫描和发现AWS S3 Bucket
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
goGetBucket是一款用于AWS S3 Bucket的渗透测试和安全研究的工具，可以快速扫描和发现Bucket的权限和访问权限信息。安装需要配置Go语言环境，可通过克隆源码或使用go get命令安装。使用时需提供目标域名和相关参数。遵循GPL-3.0开源许可证。
🎯
关键要点
-
goGetBucket是一款用于AWS S3 Bucket的渗透测试与安全研究工具。
-
该工具可以快速扫描和发现AWS S3 Bucket的权限和访问权限信息。
-
了解目标组织的资产对于网络侦查任务非常重要。
-
AWS S3 Bucket的权限问题可能导致敏感数据泄漏。
-
goGetBucket可以枚举S3 Bucket名称，并通过自定义列表实现根域名置换。
-
工具支持扫描并返回Bucket的列表权限、写入权限、所在区域及访问权限状态。
-
需要在本地设备上安装并配置Go语言环境。
-
可以通过克隆源码或使用go get命令安装goGetBucket。
-
工具使用命令格式为：goGetBucket -m ~/tools/altdns/words.txt -d <domain> -o <output> -i <wordlist>。
-
项目遵循GPL-3.0开源许可证协议。
🏷️
