前言

以前总结过OSS可能存在的安全问题，本次找到了一个可以自动化检测的工具分享一下。

Cloud-Bucket-Leak-Detection-Tools

github地址

https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools

使用方式

以阿里云OSS为例

单个检测

python3 main.py -aliyun [存储桶URL]

批量检测

# 使用-faliyun python3 main.py -faliyun url.txt

如下图扫描出来的结果

其它几个云厂商的使用跟阿里云一致

OSSFileBrowse 

这边还有一款OSS扫描工具，带有图形化界面

github地址

https://github.com/YH-JY/OSSFileBrowse

使用

java -Dfile.encoding=UTF-8 -jar OSSFileBrowse-1.0-SNAPSHOT.jar

总结

本次介绍了两个OSS漏洞的检测工具，可以覆盖了大部分的OSS方面的漏洞，大家测试的过程中可以使用一下。