【功能建议】OSS 模块支持自定义 Bucket 和 Region 参数（v3.5.3）
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 45/100
Línea de trabajo
Start by locating the OSS storage module and reading how it currently detects buckets and regions; the issue does not name files or tests. Compare the existing automatic detection flow with the requested manual Bucket and Region options, while preserving automatic detection. Done means users can configure both values for OSS checks and the existing automatic mode remains available.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
📝 问题描述
目前 TscanPlus v3.5.3 的 OSS 存储模块暂不支持自定义选择存储桶（Bucket）及地域（Region），希望增加相关配置选项。
在实际渗透测试过程中，经常会发现网站泄露了 OSS 访问密钥，但该密钥的权限可能仅限于特定存储桶，或需要指定地域才能正常访问。由于目前无法手动指定 Bucket 和 Region，导致这类场景下无法直接使用 TscanPlus 进行后续验证，影响了 OSS 存储模块的适用范围。
🕹 复现步骤
使用环境：
操作系统：Windows
TscanPlus 版本：v3.5.3
测试场景：授权渗透测试中发现泄露的 OSS AccessKey。
操作步骤：
打开 TscanPlus 的 OSS 存储模块。
配置发现的 OSS AccessKey ID 和 AccessKey Secret。
尝试进行 OSS 存储检测。
问题现象：
无法自定义指定目标存储桶（Bucket）及地域（Region）。
当密钥仅对特定存储桶具有访问权限，或需要指定地域时，无法灵活完成相关验证。
💡 功能建议
建议 OSS 存储模块增加以下配置功能：
自定义存储桶（Bucket）：支持手动输入或选择目标存储桶，便于验证仅对指定 Bucket 授权的密钥。
自定义地域（Region）：支持手动指定 OSS 地域，或提供常见地域的下拉选择。
兼容现有模式：保留当前自动检测逻辑，同时允许用户手动指定参数，以适应不同的测试场景。
希望后续版本能够考虑支持该功能，方便在授权安全测试中验证 OSS 密钥的实际访问权限。感谢开发者的维护与贡献！
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 4.4k
- Forks
- 252
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de TideSec/TscanPlus
-
水洞检查，漏洞很多的时候不好翻页Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 55/100
-
【建议】能不能给 TscanPlus 加一个可选的分布式模式？Abierto增强
Dificultad 5/5 Más de una semana Aptitud para principiantes 18/100
-
空间测绘部分fofa无法正常查询资产Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
-
v3.5.2新版本ui用的好难受Posiblemente ocupada @TideSec la tomó hace 20 días. Abierto重要
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
TideSec/TscanPlus#1707 · 8 comentarios · 2 reacciones · 1 asignado ·
-
空间测绘zoomeye、shodan存在问题Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
Todos los issues de TideSec/TscanPlus
Issues similares
-
bug registry supabase
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
jsonresume/jsonresume.org#548 ·
-
New OIDC format for githubAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
omsf/gha-runner#89 · 1 comentario ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Los mantenedores suelen responder en 1 día
-
bug needs-triage service/timestreaminfluxdb
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
hashicorp/terraform-provider-aws#50558 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
volcengine_vpc: perpetual diff on user_cidr_blocks (known after apply) when VPC has no user CIDRsAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
volcengine/terraform-provider-volcengine#242 · 1 reacción ·