Alternatives à S3Scanner (T)
6 outils du catalogue couvrent le même usage que S3Scanner (T) et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- goblob (T)gratuitUtilitaire d’énumération du stockage d’objets blob Azure basé sur Go, conçu pour une découverte rapide des conteneurs et des objets blob exposés publiquement.
- lazys3 (T)gratuitUtilitaire de forçage brut du compartiment S3 qui génère des noms de candidats à partir de permutations et vérifie l'accessibilité du compartiment.
- Public BucketsfreemiumInterface de recherche de buckets et de fichiers de stockage d'objets cloud indexés publiquement auprès de plusieurs fournisseurs.
- BucketLoot (T)gratuitUtilitaire de découverte de compartiment cloud open source avec une documentation actuelle limitée et des signaux de maintenance peu clairs.
- AADInternals (T)gratuitBoîte à outils PowerShell pour l’évaluation d’Azure AD et Entra ID, y compris la reconnaissance des locataires et l’analyse du chemin d’attaque des identités hybrides.
- Amass (T)gratuitCadre avancé de cartographie des surfaces d'attaque pour l'énumération DNS et de sous-domaines avec corrélation graphique et prise en charge étendue des sources de données.
S3Scanner (T)
Infrastructure Cloud
Aussi écrit S3Scanner, S3 Scanner
Analyseur de ligne de commande pour énumérer et vérifier les erreurs de configuration du compartiment S3 sur AWS et les services de stockage d'objets compatibles.
USAGE RECOMMANDÉ
Validation de l'exposition et des autorisations du bucket sur les cibles compatibles S3
Informations
Tutoriels vidéo
Apprenez à utiliser S3Scanner (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
Public Buckets
Cloud InfrastructureInterface de recherche de buckets et de fichiers de stockage d'objets cloud indexés publiquement auprès de plusieurs fournisseurs.
GCPBucketBrute (T)
Cloud InfrastructureUtilitaire d'énumération de buckets Google Cloud Storage permettant d'identifier les buckets accessibles au public ou faiblement protégés.
AWSBucketDump (T)
Cloud InfrastructureOutil Python qui énumère les compartiments AWS S3 et télécharge éventuellement les objets accessibles à l'aide d'une découverte basée sur des mots clés et des modèles.
BucketLoot (T)
Cloud InfrastructureUtilitaire de découverte de compartiment cloud open source avec une documentation actuelle limitée et des signaux de maintenance peu clairs.
Avis utilisateurs
Soyez le premier à laisser un avis