搜索

[16910] 2021-06-15_如何使用Bucky实现自动化S3Bucket错误配置搜索

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2021-06-15_如何使用Bucky实现自动化S3Bucket错误配置搜索 如 何 使 用 B u c k y 实 现 自 动 化 S 3   B u c k e t 错 误 配 置 搜 索 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 1 5 关 于 关 于 B u c k y B u c k y 是 一 个 功 能 强 大 的 自 动 化 工 具 ， 可 以 帮 助 广 大 研 究 人 员 以 自 动 化 的 形 式 发 现 S 3   B u c k e t 中 的 错 误 配 置 。 B u c k y 由 B u c k y 火 狐 插 件 和 B u c k y 后 端 引 擎 组 成 ， B u c k y   火 狐 插 件 能 够 读 取 目 标 W e b 页 面 中 的 源 代 码 ， 并 使 用 正 则 表 达 式 来 跟 被 用 作 内 容 分 发 网 络 （ C D N ） 的 S 3   B u c k e t 进 行 对 比 和 匹 配 ， 然 后 将 其 发 送 给 B u c k y 后 端 引 擎 。 后 端 引 擎 在 接 收 到 B u c k y 火 狐 插 件 发 送 过 来 的 数 据 之 后 ， 会 对 其 进 行 检 测 ， 并 判 断 S 3   B u c k y 是 否 公 开 可 写 。 随 后 ， B u k c y 会 自 动 上 传 一 个 文 本 文 件 以 作 概 念 验 证 P o C 。 B u c k y 工 作 机 制 工 作 机 制 B u c k y 火 狐 插 件 可 以 从 用 户 访 问 的 网 页 中 搜 索 S 3   B u c k e t 名 称 的 详 细 信 息 ， 并 将 其 发 送 给 后 端 引 擎 。 它 将 使 用 A W S 的 P H P   S D K 来 扫 描 错 误 配 置 ， 用 户 也 可 以 手 动 检 查 S 3   B u c k e t 中 的 错 误 配 置 ， 自 动 检 查 和 手 动 检 查 的 所 有 结 果 都 将 存 储 至 后 端 仪 表 盘 中 。 工 具 要 求 工 具 要 求 B u c k y 的 正 常 工 作 需 要 用 户 预 先 准 备 好 A W S 访 问 密 钥 并 安 装 好 P H P 环 境 。 广 大 研 究 人 员 可 以 点 击 【 阅 读 原 文 】 获 取 A W S 访 问 密 钥 。 关 于 P H P 环 境 的 安 装 ， 需 要 根 据 自 己 的 操 作 系 统 平 台 来 选 择 ， L i n u x 用 户 可 以 运 行 下 列 命 令 ： 或 工 具 安 装 工 具 安 装 a p t   i n s t a l l   p h p 7 . 3 b r e w   i n s t a l l   p h p 7 . 3
注 意 ： 当 前 版 本 下 的 B u c k y 插 件 还 没 有 在 火 狐 浏 览 器 官 方 插 件 商 城 中 上 线 。 因 此 ， 用 户 需 要 手 动 将 插 件 加 载 进 火 狐 浏 览 器 中 ： 打 开 火 狐 浏 览 器 ， 访 问 “ a b o u t : d e b u g g i n g ” ； 点 击 “ T h i s   F i r e f o x ” ， 选 择 “ L o a d   T e m p o r a r y   A d d - o n ” ； 选 择 本 项 目 路 径 下 的 “ b u c k y / a d d o n / b u c k y . j s ” 文 件 即 可 ； 添 加 添 加 A W S 访 问 密 钥 的 方 法 如 下 所 示 ： 访 问 密 钥 的 方 法 如 下 所 示 ： 工 具 使 用 工 具 使 用 如 需 使 用 B u c k y 进 行 错 误 配 置 扫 描 ， 需 要 将 B u c k y 插 件 加 载 进 浏 览 器 中 ， 然 后 启 动 后 端 引 擎 ： 工 具 运 行 截 图 工 具 运 行 截 图 运 行 运 行 B u c k y g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s m a r a n c h a n d / b u c k y . g i t c d   b u c k y c d   b u c k y / n a n o   c o n f i g . i n c . p h p A d d   y o u r   A W S   A c c e s s   K e y   I D   a n d   S e c r e t   A c c e s s   K e y .   ( O n - L i n e   5 7   a n d   6 1 ) c d   b u c k y / c h m o d   + x   r u n . s h . / r u n . s h T h e   b a c k e n d   e n g i n e   r u n s   o n   h t t p : / / 1 2 7 . 0 . 0 . 1 : 1 3 3 3 7 B r o w s e   w e b s i t e s ,   B u c k y   w i l l   d i s c o v e r   S 3   b u c k e t s   a u t o m a t i c a l l y   a n d   w i l l   b e   r e f l e c t e d   i n   t h e   d a s h b o a r d . V i s i t   t h e   a b o v e   a d d r e s s   t o   a c c e s s   B u c k y   d a s h b o a r d .
加 载 加 载 B u c k y 火 狐 插 件 火 狐 插 件 用 户 接 口 界 面 用 户 接 口 界 面
查 看 所 有 的 查 看 所 有 的 B u c k e t 手 动 检 测 手 动 检 测 B u c k y 上 传 的 上 传 的 P o C 工 具 演 示 视 频 工 具 演 示 视 频 点 击 底 部 【 阅 读 原 文 】 观 看 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理