OpenBuckets for Web Apps

Некоторое время я ковырялся в конечных точках публичных облаков, в основном из любопытства и периодических выступлений по пентестированию. Я продолжаю сталкиваться со случаями, когда компании просто оставляли свои корзины S3 широко открытыми, как будто кто-то забыл запереть дверь. Вот тут-то и приходит на помощь OpenBuckets. Он не бросается в глаза, но работает. Вы подключаете домен или цель, и он сканирует AWS, GCP и Azure в поисках общедоступного хранилища. Никакого входа в систему, никакой настройки — просто введите свой запрос и подождите.

Хорошие вещи

Настоящая победа заключается в том, насколько быстро он находит вещи. Я протестировал его на случайной компании, о которой никогда не слышал, и в течение 90 секунд он пометил три открытых корзины с конфиденциальными файлами. У одного была полная база данных клиентов в виде обычного текста — без шифрования и контроля доступа. Функция секретного сканирования перехватила более 150 типов конфиденциальных данных, включая ключи API и пароли. Этого вы не получите от базовых инструментов, таких как awscli или скрипты поиска сегментов. А параметры фильтрации? Супер полезно. Вы можете сузить результаты по типу файла, размеру или даже ключевым словам. Сэкономил мне часы на сортировке мусора.

Не очень хорошо

Это определенно ниша. Если вы не занимаетесь исследованиями в области безопасности и не работаете в красной команде, это вам мало что даст. Кроме того, отсутствие номера версии или количества загрузок заставляет его чувствовать себя немного не в курсе. Мне было бы удобнее, если бы была четкая лицензия или информация о разработчике. И да, простой пользовательский интерфейс. Не уродливый, просто… функциональный. Как терминал, который нарядился. Да, и нет настольного компьютера с поддержкой только мобильных устройств. Но, честно говоря, это нормально, поскольку большинство людей, использующих это, все равно, вероятно, используют ноутбуки.

Итог

Если вы интересуетесь облачной безопасностью, особенно поиском открытых данных, стоит попробовать OpenBuckets for Web Apps. Он бесплатный, работает в вашем браузере и делает то, что говорит, без драматизма. Он не так совершенен, как некоторые платные инструменты, такие как Neuproscan, но за нулевую цену — он надежен. Я бы порекомендовал его всем, кто хочет быстро проверить наличие общедоступных сегментов, особенно во время вознаграждений за обнаружение ошибок или аудитов. Только не ждите звонков и свистков. Это тот инструмент, который незаметно выполняет свою работу и спасает вас от неприятного взлома в дальнейшем.