s3sec：批量测试 AWS S3 存储桶读/写/删除权限的工具

安全研究者发布了一款名为 s3sec 的渗透测试工具，用于快速批量测试 AWS S3 存储桶是否存在公开读、写、删除权限，面向漏洞赏金与渗透测试场景。 该工具支持通过管道传入单个实例或实例列表；安装并配置 AWS CLI 凭据后，可启用未签名读取、写入文件和删除文件等更深层测试。工具以 MIT License 发布，开发者称仅用于教育与漏洞赏金用途。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。