s3_objects_check:白盒评估有效的S3对象权限，以识别可公开访问的文件

S3对象检查 描述 白盒评估有效的S3对象权限，以识别可公开访问的对象。 允许标识公共可访问的对象以及AuthenticatedUsers可访问的对象（通过使用辅助配置文件）。 存在许多检查存储桶权限的工具，但是由于IAM资源策略和ACL组合的复杂性，通常很难评估对特定对象的有效权限。 该工具使用和 ，因此运行速度很快。 设置 权限 该工具利用了两个： WHITEBOX_PROFILE此配置文件应具有对S3服务的读取权限。 它将用于列出存储桶和对象，然后该工具将尝试通过未经身份验证的请求对其进行访问。 它不用于访问对象，仅用于列出它们。 BLACKBOX_PROFILE除了未经身份验证的请求外，该工具还将使用此配置文件来标识“ ”（ AuthenticatedUsers ）可访问的对象。 此配置文件不应该访问的S3桶/对象，否则会引发误报。 依存关系 设置虚拟环境并安装依赖项： $