Alternatives à BucketLoot (T)
6 outils du catalogue couvrent le même usage que BucketLoot (T) et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- goblob (T)gratuitUtilitaire d’énumération du stockage d’objets blob Azure basé sur Go, conçu pour une découverte rapide des conteneurs et des objets blob exposés publiquement.
- lazys3 (T)gratuitUtilitaire de forçage brut du compartiment S3 qui génère des noms de candidats à partir de permutations et vérifie l'accessibilité du compartiment.
- Public BucketsfreemiumInterface de recherche de buckets et de fichiers de stockage d'objets cloud indexés publiquement auprès de plusieurs fournisseurs.
- S3Scanner (T)gratuitAnalyseur de ligne de commande pour énumérer et vérifier les erreurs de configuration du compartiment S3 sur AWS et les services de stockage d'objets compatibles.
- AADInternals (T)gratuitBoîte à outils PowerShell pour l’évaluation d’Azure AD et Entra ID, y compris la reconnaissance des locataires et l’analyse du chemin d’attaque des identités hybrides.
- Amass (T)gratuitCadre avancé de cartographie des surfaces d'attaque pour l'énumération DNS et de sous-domaines avec corrélation graphique et prise en charge étendue des sources de données.
BucketLoot (T)
Infrastructure Cloud
Aussi écrit BucketLoot, Bucket Loot
Utilitaire de découverte de compartiment cloud open source avec une documentation actuelle limitée et des signaux de maintenance peu clairs.
USAGE RECOMMANDÉ
Découverte de bucket supplémentaire lors de la validation des workflows existants
Informations
Tutoriels vidéo
Apprenez à utiliser BucketLoot (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
AWSBucketDump (T)
Cloud InfrastructureOutil Python qui énumère les compartiments AWS S3 et télécharge éventuellement les objets accessibles à l'aide d'une découverte basée sur des mots clés et des modèles.
GCPBucketBrute (T)
Cloud InfrastructureUtilitaire d'énumération de buckets Google Cloud Storage permettant d'identifier les buckets accessibles au public ou faiblement protégés.
Open Bucket
Domain NameMoteur de recherche pour les buckets de stockage cloud ouverts. Découvre et indexe les stockages S3, GCS et Azure accessibles publiquement contenant des fichiers exposés.
Public Buckets
Cloud InfrastructureInterface de recherche de buckets et de fichiers de stockage d'objets cloud indexés publiquement auprès de plusieurs fournisseurs.
Avis utilisateurs
Soyez le premier à laisser un avis