lazys3暴力枚举buckets

本文的目的是知道一些buckets的名字或者知道该公司名字，想通过程序来对这个公司下的所有buckets进行枚举，测试了一些程序，其实都不太好用。唯一好用的是lazys3，该程序需要ruby环境支持。可以在kali linux或者pentestbox等执行，如果存在buckets则在结果中显示200，否则是不存在的，其原理是生成字典进行暴力匹配。另外还通过python程序来实现IP地址查询buckets。

1.1.1安装lazys3

官方地址：https://github.com/nahamsec/lazys3

git clone?https://github.com/nahamsec/lazys3.git

1.1.2执行命令

? ? 通过ruby执行命令，lazys3后跟的是公司名字或者是buckets名字

ruby lazys3 flaws.cloud

1.1.3查看结果

结果中显示200的表示是存在，本例中显示存在laws.cloud，s3 buckets通过地址进行访问：

flaws.cloud+.s3.amazonaws.com=flaws.cloud.s3.amazonaws.com

http://flaws.cloud.s3.amazonaws.com/

1.1.4直接查看文件内容

http://flaws.cloud.s3.amazonaws.com/+该目录下的文件名称

http://flaws.cloud.s3.amazonaws.com/hint3.html

1.1.5通过aws命令来查看buckets

aws s3 ls ?s3://flaws.cloud/ --no-sign-request --region us-west-2

前提需要知道s3 buckets名字以及对应的region。

?1.1.6其他的一些探索

? 想通过IP地址来查询存在aws的相关信息，代码如下：

复制

import requests

from netaddr import IPNetwork, IPAddress

import json

from xml.dom import minidom

class Nimbusland:

def __init__(self):

self.aws_url = 'https://ip-ranges.amazonaws.com/ip-ranges.json'

self.azure_url = 'https://download.microsoft.com/download/0/1/8/018E208D-54F8-44CD-AA26-CD7BC9524A8C/PublicIPs_20200824.xml'

try:

self._load_aws_ips()

self._load_azure_ips()

except Exception as e:

raise Exception("Error loading IP addresses: " + str(e))

def _load_ips(self, url):

try:

response = requests.get(url, allow_redirects=True, verify=False)

response.raise_for_status()

return response.content

except Exception as e:

raise Exception("Error loading IP addresses: " + str(e))

def _load_aws_ips(self):

try:

self.aws_ips = json.loads(self._load_ips(self.aws_url))

except Exception as e:

raise Exception("Error loading AWS IP addresses: " + str(e))

def _load_azure_ips(self):

try:

self.azure_ips = minidom.parseString(self._load_ips(self.azure_url).decode("utf-8")).getElementsByTagName('Region')

except Exception as e:

raise Exception("Error loading Azure IP addresses: " + str(e))

def get_ip_info(self, target_ip, ip_data, region_key, vendor_name):

for item in ip_data:

if IPAddress(target_ip) in IPNetwork(str(item["ip_prefix"])):

return [target_ip, str(item["ip_prefix"]), str(item[region_key]), vendor_name, str(item["service"])]

return False

def get_aws_ip_info(self, target_ip):

try:

return self.get_ip_info(target_ip, self.aws_ips["prefixes"], "region", 'AWS')

except Exception as e:

raise Exception("Error getting AWS IP information: " + str(e))

def get_azure_ip_info(self, target_ip):

try:

return self.get_ip_info(target_ip, self.azure_ips, "Name", 'Azure')

except Exception as e:

raise Exception("Error getting Azure IP information: " + str(e))

1.

2.

3.

4.

5.

6.

7.

8.

9.

10.

11.

12.

13.

14.

15.

16.

17.

18.

19.

20.

21.

22.

23.

24.

25.

26.

27.

28.

29.

30.

31.

32.

33.

34.

35.

36.

37.

38.

39.

40.

41.

42.

43.

44.

45.