makarov05bm/snuke
GitHub: makarov05bm/snuke
SNUKE 是一款云存储安全审计 CLI 工具,通过枚举和爬取目标子域名来发现并检测 AWS、Azure、GCP 中存在公开访问或可写权限的存储桶。
Stars: 2 | Forks: 0
# SNUKE Bucket Hunter
一个 CLI 工具,它接受目标域名,枚举其子域名,对它们进行爬取以识别云存储 bucket(AWS、Azure、GCP),并检查这些 bucket 是否可公开访问或可写入。
# 📦 支持的云存储模式
此工具使用正则表达式来识别和提取三大云服务提供商的 bucket URL。以下是支持的 URL 格式:
## 🟠 AWS S3 (Amazon Web Services)
检测标准的 S3 bucket 和静态网站托管 endpoint。
- **路径风格:** `s3.amazonaws.com/bucket-name`
- **虚拟主机风格:** `bucket-name.s3.amazonaws.com`
- **区域 endpoint:** `bucket-name.s3.us-west-2.amazonaws.com`
- **S3 网站:** `bucket-name.s3-website.us-east-1.amazonaws.com`
## 🔵 Azure Blob Storage
检测各种 Azure Storage 服务(Blob、Data Lake Gen2、File、Queue 和 Table)。
- **Blob Storage:** `accountname.blob.core.windows.net`
- **Data Lake (DFS)**:`accountname.dfs.core.windows.net`
- **File/Queue/Table:** 支持 .file、.queue 和 .table endpoint。
## 🟢 GCP (Google Cloud Platform)
使用标准 API 和经过身份验证的浏览器 URL 来检测 Google Cloud Storage (GCS) bucket。
- **标准 API:** `storage.googleapis.com/bucket-name`
- **子域名风格:** `bucket-name.storage.googleapis.com`
- **Console/浏览器:** `storage.cloud.google.com/bucket-name`
# 工具用法
就像 `python3 main.py target.com` 一样简单
# 📦 支持的云存储模式
此工具使用正则表达式来识别和提取三大云服务提供商的 bucket URL。以下是支持的 URL 格式:
## 🟠 AWS S3 (Amazon Web Services)
检测标准的 S3 bucket 和静态网站托管 endpoint。
- **路径风格:** `s3.amazonaws.com/bucket-name`
- **虚拟主机风格:** `bucket-name.s3.amazonaws.com`
- **区域 endpoint:** `bucket-name.s3.us-west-2.amazonaws.com`
- **S3 网站:** `bucket-name.s3-website.us-east-1.amazonaws.com`
## 🔵 Azure Blob Storage
检测各种 Azure Storage 服务(Blob、Data Lake Gen2、File、Queue 和 Table)。
- **Blob Storage:** `accountname.blob.core.windows.net`
- **Data Lake (DFS)**:`accountname.dfs.core.windows.net`
- **File/Queue/Table:** 支持 .file、.queue 和 .table endpoint。
## 🟢 GCP (Google Cloud Platform)
使用标准 API 和经过身份验证的浏览器 URL 来检测 Google Cloud Storage (GCS) bucket。
- **标准 API:** `storage.googleapis.com/bucket-name`
- **子域名风格:** `bucket-name.storage.googleapis.com`
- **Console/浏览器:** `storage.cloud.google.com/bucket-name`
# 工具用法
就像 `python3 main.py target.com` 一样简单标签:Python, 云存储, 子域名枚举, 实时处理, 文档结构分析, 无后门, 系统安全, 逆向工具