Вы нашли открытое ведро S3, получили список XML, но хотите съесть их все? Не смотрите дальше, загрузите все файлы с помощью s3-monster.py!
s3
Для тех, кто не видел их на пентестах или в сети, это списки ведер s3. Если вы заметили, это XML-документ с метаинформацией, такой как имя, последнее изменение и ключ!
Чтобы загрузить файлы, вам нужен только ключ и URL-адрес корзины, мы предполагаем, что у вас есть URL-адрес корзины, хотя есть много способов найти эти похожие инструменты, которые также будут загружать файлы, но для этого мы хотим сделать это сами, чтобы узнать, и мы также будем вставьте это в WEBPWN, чтобы выполнить эксфильтрацию из любых открытых ведер s3 для более глубокой разведки / поиска сокровищ без больших кодов проекта.
Код довольно легко понять с помощью комментариев, но если у вас возникнут проблемы, напишите мне в Twitter, @ int0x33.
