OpenBuckets for Web Apps

좋은 것들

진정한 승리는 얼마나 빨리 물건을 찾는가입니다. 들어본 적도 없는 임의의 회사에서 테스트한 결과 90초 이내에 민감한 파일이 포함된 열려 있는 버킷 3개에 플래그가 지정되었습니다. 하나는 암호화나 액세스 제어가 없는 일반 텍스트로 전체 고객 데이터베이스를 갖고 있었습니다. 비밀 검색 기능은 API 키와 비밀번호를 포함한 150가지 이상의 민감한 데이터를 포착했습니다. 이는 awscli 또는 bucket-finder 스크립트와 같은 기본 도구에서 얻을 수 있는 것이 아닙니다. 필터링 옵션은요? 매우 도움이 됩니다. 파일 형식, 크기 또는 키워드별로 결과를 좁힐 수 있습니다. 쓰레기를 뒤지는 시간을 절약해주었습니다.

그다지 좋지 않은 것

확실히 틈새 시장입니다. 보안 조사나 레드팀 구성을 수행하지 않는다면 이는 별로 도움이 되지 않습니다. 또한 버전 번호나 다운로드 횟수가 없으므로 그리드에서 약간 벗어난 느낌을 줍니다. 명확한 라이선스나 개발자 정보가 있으면 더 편할 것 같아요. 그리고 네, UI의 핵심입니다. 못생긴 건 아니고 그냥… 기능적이에요. 옷을 차려입은 터미널처럼요. 아, 모바일만 지원되는 데스크톱은 없습니다. 하지만 솔직히 말해서 이 기능을 사용하는 대부분의 사람들은 어쨌든 노트북을 사용하고 있기 때문에 괜찮습니다.

결론

클라우드 보안, 특히 노출된 데이터 검색에 관심이 있다면 Web Apps용 OpenBuckets를 사용해 볼 가치가 있습니다. 무료이고, 브라우저에서 실행되며, 드라마틱한 일 없이 말하는 대로 작동합니다. Neuproscan과 같은 일부 유료 도구만큼 세련되지는 않지만 가격이 0인 만큼 견고합니다. 특히 버그 현상금이나 감사 중에 공개 버킷을 빠르게 확인하고 싶은 사람에게 추천합니다. 종소리와 휘파람을 기대하지 마십시오. 이는 조용히 작업을 수행하고 나중에 심각한 침해로부터 사용자를 구해 주는 일종의 도구입니다.