S3 Toolkit

用于操作 S3 bucket 的 Bash 工具 — 在侦察阶段枚举 bucket 名称。

### ⚠️ 范围与道德规范 仅针对**您拥有或明确获得授权测试**的域名/关键字（例如在漏洞赏金项目的范围内）运行 `s3-hunter.sh`。未经授权扫描第三方基础设施可能会违反可接受的使用政策或法律。 **仅限道德黑客** · **负责任的漏洞披露** · **不造成损害，只提供保护。** ### Arsenal | 工具 | 功能 | 需要 AWS 账户？ | |---|---|---| | `s3-hunter.sh` | lazys3 风格的枚举 — 为关键字生成 bucket 名称排列组合，并并行检查每一个 | ❌ 否 | | `common-bucket-words.txt` | 包含 170 个单词的列表，记录了用于 `s3-hunter.sh -w` 的常见 bucket 命名模式 | — | ### 使用方法 **s3-hunter.sh** — bucket 名称侦察 ``` ./s3-hunter.sh mycompany ./s3-hunter.sh mycompany -w common-bucket-words.txt -t 20 ``` 输出示例： ``` S3 Hunter — keyword: mycompany | candidates: 1020 | threads: 10 [FOUND - PUBLIC] mycompany-backup (200) [FOUND - PRIVATE] mycompany-dev (403) Done. ``` ### 环境要求 - bash + `curl` ### 安装说明 ``` git clone https://github.com/Venu-exe/s3-toolkit.git cd s3-toolkit chmod +x *.sh ```

`[System Ready]` 由 Venu-exe 制作

### 许可证 MIT

标签：AWS, Bash, DPI, S3存储桶, 对称加密, 应用安全, 自动化审计