この記事の目的は、いくつかのバケットの名前または会社名を知り、プログラムを使用してこの会社の下にあるすべてのバケットを列挙することです。いくつかのプログラムをテストしたところ、あまり役に立ちませんでした。唯一役に立つのは lazys3 ですが、これには ruby 環境のサポートが必要です。 kali linux または pentestbox で実行できます。バケットが存在する場合は結果に 200 が表示され、存在しない場合は存在しません。原理は、ブルートフォースマッチング用の辞書を生成することです。さらに、IP アドレス クエリ バケットは Python プログラムを通じて実装されます。 1.1.1 lazys3をインストールする公式アドレス: https://github.com/nahamsec/lazys3 git クローン https://github.com/nahamsec/lazys3.git 1.1.2 コマンドの実行rubyでコマンドを実行すると、lazys3の後に会社名またはバケット名が続きます ruby lazys3 欠陥.cloud 1.1.3 結果の表示結果は 200 と表示され、存在することを意味します。この場合、laws.cloud が存在し、次のアドレスを通じて s3 バケットにアクセスしていることがわかります。 欠陥.cloud+.s3.amazonaws.com=欠陥.cloud.s3.amazonaws.com http://flaws.cloud.s3.amazonaws.com/ 1.1.4 ファイルの内容を直接表示するhttp://flaws.cloud.s3.amazonaws.com/+ディレクトリ内のファイル名 http://flaws.cloud.s3.amazonaws.com/hint3.html 1.1.5 aws コマンドでバケットを表示するaws s3 ls s3://flaws.cloud/ --no-sign-request --region us-west-2 前提条件は、s3 バケット名と対応するリージョンを知っていることです。 1.1.6 その他の調査IP アドレスで AWS の関連情報を照会する場合、コードは次のようになります。 |
>>: 天一クラウドの「西然」が第6回デジタル中国建設サミットで「トップ10ハードコア技術」の称号を獲得
toshost は英国に登録されているホスティング会社です。主な事業は「仮想ホスティング、VPS、専...
ハロウィーンは企業にとって販売促進の絶好の機会であり、webhostingbuzz も例外ではありま...
インターネット時代の到来は、伝統的な実店舗に前例のない打撃を与えました。しかし、一部の人々の反対によ...
【はじめに】中国初の大学キャンパス市場に特化した電子商取引サイトが2011年9月に開設され、その公式...
2010年に設立されたAoyoyun(aoyohost、Aoyo Cloud、Aoyo Host)は...
マルチクラウド戦略とハイブリッド IT 環境は、企業のテクノロジーリーダーにとって予期しない多くの課...
[51CTO.com からのオリジナル記事] AWS は本日、NFL が Next Gen Stat...
Standard Interconnect は、ロサンゼルスの新しいコンピュータ ルーム、第 3 世...
B2B ブランド名はわかりにくく直感性に欠けることが多く、1 回の購入は複数の関係者によって決定され...
百度は大多数の中国人にとって非常に馴染み深いものです。長い間、百度のホームページのスタイルはGoog...
NetEase Cloud Music は棚から削除されました。発表を受けて、6月28日、中国サイバ...
ウェブサイトがより高い重みを獲得したい場合、ウェブサイトのオリジナルコンテンツを頻繁に更新する必要が...
文/Jincuodao(WeChat公式アカウント:ijincuodao)以前も似たような商品を手掛...
hostus.us は、Hostus Cat の限定 10% 割引コードを開設しました。もちろん、1...
中国では電子商取引が急成長している。TaobaoやJD.comなどの大手に加え、個人による電子商取引...