Alternatives à AWSBucketDump (T)
6 outils du catalogue couvrent le même usage que AWSBucketDump (T) et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- cloud_enum (T)gratuitOutil d'énumération multi-cloud qui recherche les actifs de stockage AWS, Azure et GCP exposés à partir des modèles de dénomination de cible.
- Subfinder (T)gratuitUtilitaire de découverte de sous-domaines passif rapide qui regroupe les résultats de nombreuses sources OSINT et API.
- AADInternals (T)gratuitBoîte à outils PowerShell pour l’évaluation d’Azure AD et Entra ID, y compris la reconnaissance des locataires et l’analyse du chemin d’attaque des identités hybrides.
- Amass (T)gratuitCadre avancé de cartographie des surfaces d'attaque pour l'énumération DNS et de sous-domaines avec corrélation graphique et prise en charge étendue des sources de données.
- Checkov (T)gratuitScanner de sécurité Infrastructure-as-Code qui vérifie Terraform, CloudFormation, Kubernetes et d'autres configurations cloud par rapport aux règles de politique.
- Cloud Custodian (T)gratuitMoteur de stratégie en tant que code pour la gouvernance et la sécurité du cloud, capable de détecter et de corriger les configurations cloud à risque.
AWSBucketDump (T)
Infrastructure Cloud
Aussi écrit AWSBucketDump, AWS Bucket Dump
Outil Python qui énumère les compartiments AWS S3 et télécharge éventuellement les objets accessibles à l'aide d'une découverte basée sur des mots clés et des modèles.
USAGE RECOMMANDÉ
Découverte ciblée du compartiment S3 et collecte d'objets
Informations
Tutoriels vidéo
Apprenez à utiliser AWSBucketDump (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
Public Buckets
Cloud InfrastructureInterface de recherche de buckets et de fichiers de stockage d'objets cloud indexés publiquement auprès de plusieurs fournisseurs.
BucketLoot (T)
Cloud InfrastructureUtilitaire de découverte de compartiment cloud open source avec une documentation actuelle limitée et des signaux de maintenance peu clairs.
GCPBucketBrute (T)
Cloud InfrastructureUtilitaire d'énumération de buckets Google Cloud Storage permettant d'identifier les buckets accessibles au public ou faiblement protégés.
lazys3 (T)
Cloud InfrastructureUtilitaire de forçage brut du compartiment S3 qui génère des noms de candidats à partir de permutations et vérifie l'accessibilité du compartiment.
Avis utilisateurs
Soyez le premier à laisser un avis