# BucketLoot

É uma ferramenta criada para automatização do processo de encontrar **secrets** dentro de um **bucket S3.**

**Como utilizar?**

```
./bucketloot (link s3)
```

* Funcionamento básico

```
./bucketloot (link s3) -dig
```

* Extrair e escanear todos os alvos que não estão nos storage buckets

```
./bucketloot (link s3) -full
```

* Fazer um scan além dos 1000 arquivos

```
./bucketloot (link s3) -log-erros
```

* Log de erros no final da output

```
./bucketloot (link s3) -max-size string
```

* Tamanho máximo do arquivo (em bytes)

```
./bucketloot (link s3) -notify
```

* Notificar usando webhooks quando a ferramenta encontrar algum exposição de segurança

```
./bucketloot (link s3) -save string
```

* Salvar o output, podendo ser tanto como .txt quanto .json

```
./bucketloot (link s3) -search string
```

* Palavras para buscar durante o scan

```
./bucketloot (link s3) -slow
```

* Setar modo de scan para lento

Para baixar a ferramenta:

{% embed url="<https://github.com/redhuntlabs/BucketLoot>" %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://handbook.vantico.com.br/metodologias/cloud/bucketloot.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
