Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

【功能建议】OSS 模块支持自定义 Bucket 和 Region 参数（v3.5.3）

Aperta
  • Qualcosa non va?
#1,718 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
45/100
Tipo di issue
Funzionalità
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Ambito
cloud, security

Direzione di ricerca

Start by locating the OSS storage module and reading how it currently detects buckets and regions; the issue does not name files or tests. Compare the existing automatic detection flow with the requested manual Bucket and Region options, while preserving automatic detection. Done means users can configure both values for OSS checks and the existing automatic mode remains available.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

📝 问题描述

目前 TscanPlus v3.5.3 的 OSS 存储模块暂不支持自定义选择存储桶（Bucket）及地域（Region），希望增加相关配置选项。

在实际渗透测试过程中，经常会发现网站泄露了 OSS 访问密钥，但该密钥的权限可能仅限于特定存储桶，或需要指定地域才能正常访问。由于目前无法手动指定 Bucket 和 Region，导致这类场景下无法直接使用 TscanPlus 进行后续验证，影响了 OSS 存储模块的适用范围。

🕹 复现步骤

使用环境：

操作系统：Windows

TscanPlus 版本：v3.5.3

测试场景：授权渗透测试中发现泄露的 OSS AccessKey。

操作步骤：

打开 TscanPlus 的 OSS 存储模块。

配置发现的 OSS AccessKey ID 和 AccessKey Secret。

尝试进行 OSS 存储检测。

问题现象：

无法自定义指定目标存储桶（Bucket）及地域（Region）。

当密钥仅对特定存储桶具有访问权限，或需要指定地域时，无法灵活完成相关验证。

Image

💡 功能建议

建议 OSS 存储模块增加以下配置功能：

自定义存储桶（Bucket）：支持手动输入或选择目标存储桶，便于验证仅对指定 Bucket 授权的密钥。

自定义地域（Region）：支持手动指定 OSS 地域，或提供常见地域的下拉选择。

兼容现有模式：保留当前自动检测逻辑，同时允许用户手动指定参数，以适应不同的测试场景。

希望后续版本能够考虑支持该功能，方便在授权安全测试中验证 OSS 密钥的实际访问权限。感谢开发者的维护与贡献！

Image
Lingua principale
Nessun dato sulla lingua
Stelle
4.4k
Fork
251
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di TideSec/TscanPlus

Tutte le issue di TideSec/TscanPlus

Issue simili

Altre issue su Cloud

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.