搜索

[17097] 2021-08-01_如何使用BlobHunter快速查找Azure中的泄露数据

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2021-08-01_如何使用BlobHunter快速查找Azure中的泄露数据 如 何 使 用 B l o b H u n t e r 快 速 查 找 A z u r e 中 的 泄 露 数 据 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 8 - 0 1 关 于 关 于 B l o b H u n t e r B l o b H u n t e r 是 一 款 针 对 A z u r e 的 安 全 扫 描 工 具 ， B l o b H u n t e r 目 前 是 一 个 开 源 项 目 ， 可 以 帮 助 广 大 研 究 人 员 扫 描 A z u r e B l o b 存 储 账 号 中 的 公 开 B l o b 或 其 他 泄 露 数 据 。 B l o b H u n t e r 可 帮 助 广 大 研 究 人 员 识 别 A z u r e   b l o b 存 储 容 器 ， 并 扫 描 出 B o l b 存 储 中 对 任 何 具 有 网 络 访 问 权 的 用 户 公 开 可 用 的 文 件 。 该 工 具 将 通 过 识 别 存 储 敏 感 数 据 的 配 置 不 当 的 容 器 来 帮 助 降 低 存 储 的 安 全 风 险 ， 这 对 于 较 大 规 模 的 A z u r e   B l o b 存 储 来 说 尤 其 有 用 ， 因 为 这 些 容 器 中 可 能 会 存 在 大 量 的 账 号 ， 并 增 加 扫 描 或 跟 踪 的 难 度 。 扫 描 完 成 之 后 ， B l o b H u n t e r 将 生 成 一 个 包 含 丰 富 结 果 的 C S V 文 件 ， 并 提 供 扫 描 环 境 中 每 个 公 开 / 开 放 容 器 的 相 关 详 细 信 息 。 工 具 要 求 工 具 要 求 P y t h o n   3 . 5 + A z u r e 命 令 行 接 口 r e q u i r e m e n t s . t x t 中 枚 举 的 软 件 包 拥 有 下 列 内 置 权 限 之 一 的 A z u r e 用 户 ： O w n e r 、 C o n t r i b u t o r 、 S t o r a g e   A c c o u n t   C o n t r i b u t o r
或 者 ， 拥 有 能 够 执 行 下 列 A z u r e 操 作 的 A z u r e 用 户 角 色 ： 项 目 构 建 项 目 构 建 以 U b u n t u 系 统 为 例 ， 我 们 可 以 使 用 下 列 命 令 完 成 B l o b H u n t e r 的 安 装 和 配 置 ： 接 下 来 ， 安 装 依 赖 组 件 ： 工 具 使 用 工 具 使 用 我 们 只 需 要 运 行 下 列 命 令 ， 即 可 使 用 B l o b H u n t e r ： 如 果 你 没 有 在 A z u r e 命 令 行 接 口 中 登 录 的 话 ， 此 时 将 会 弹 出 一 个 浏 览 器 窗 口 ， 并 提 醒 你 输 入 A z u r e 用 户 的 凭 证 信 息 。 工 具 运 行 演 示 工 具 运 行 演 示 G I F 动 画 ： h t t p s : / / g i t h u b . c o m / c y b e r a r k / B l o b H u n t e r / b l o b / a s s e t s / B l o b H u n t e r D e m o . g i f 项 目 地 址 项 目 地 址 B l o b H u n t e r ： 【 点 击 底 部 阅 读 原 文 获 取 】 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 M I T 开 源 许 可 证 协 议 。 参 考 资 料 参 考 资 料 h t t p s : / / w w w . c y b e r a r k . c o m / r e s o u r c e s / t h r e a t - r e s e a r c h - b l o g / h u n t i n g - a z u r e - b l o b s - e x p o s e s - m i l l i o n s - o f - s e n s i t i v e - f i l e s h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / a z u r e / r o l e - b a s e d - a c c e s s - c o n t r o l / b u i l t - i n - r o l e s M i c r o s o f t . R e s o u r c e s / s u b s c r i p t i o n s / r e a d M i c r o s o f t . R e s o u r c e s / s u b s c r i p t i o n s / r e s o u r c e G r o u p s / r e a d M i c r o s o f t . S t o r a g e / s t o r a g e A c c o u n t s / r e a d M i c r o s o f t . S t o r a g e / s t o r a g e A c c o u n t s / l i s t k e y s / a c t i o n M i c r o s o f t . S t o r a g e / s t o r a g e A c c o u n t s / b l o b S e r v i c e s / c o n t a i n e r s / r e a d M i c r o s o f t . S t o r a g e / s t o r a g e A c c o u n t s / b l o b S e r v i c e s / c o n t a i n e r s / b l o b s / r e a d c u r l   - s L   h t t p s : / / a k a . m s / I n s t a l l A z u r e C L I D e b   |   s u d o   b a s h p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n 3   B l o b H u n t e r . p y
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理