【功能建议】OSS 模块支持自定义 Bucket 和 Region 参数（v3.5.3）
まだ誰も着手していません。
評価
調査の方向性
Start by locating the OSS storage module and reading how it currently detects buckets and regions; the issue does not name files or tests. Compare the existing automatic detection flow with the requested manual Bucket and Region options, while preserving automatic detection. Done means users can configure both values for OSS checks and the existing automatic mode remains available.
索引モデルが issue の本文から書いたものです。
説明
📝 问题描述
目前 TscanPlus v3.5.3 的 OSS 存储模块暂不支持自定义选择存储桶（Bucket）及地域（Region），希望增加相关配置选项。
在实际渗透测试过程中，经常会发现网站泄露了 OSS 访问密钥，但该密钥的权限可能仅限于特定存储桶，或需要指定地域才能正常访问。由于目前无法手动指定 Bucket 和 Region，导致这类场景下无法直接使用 TscanPlus 进行后续验证，影响了 OSS 存储模块的适用范围。
🕹 复现步骤
使用环境：
操作系统：Windows
TscanPlus 版本：v3.5.3
测试场景：授权渗透测试中发现泄露的 OSS AccessKey。
操作步骤：
打开 TscanPlus 的 OSS 存储模块。
配置发现的 OSS AccessKey ID 和 AccessKey Secret。
尝试进行 OSS 存储检测。
问题现象：
无法自定义指定目标存储桶（Bucket）及地域（Region）。
当密钥仅对特定存储桶具有访问权限，或需要指定地域时，无法灵活完成相关验证。
💡 功能建议
建议 OSS 存储模块增加以下配置功能：
自定义存储桶（Bucket）：支持手动输入或选择目标存储桶，便于验证仅对指定 Bucket 授权的密钥。
自定义地域（Region）：支持手动指定 OSS 地域，或提供常见地域的下拉选择。
兼容现有模式：保留当前自动检测逻辑，同时允许用户手动指定参数，以适应不同的测试场景。
希望后续版本能够考虑支持该功能，方便在授权安全测试中验证 OSS 密钥的实际访问权限。感谢开发者的维护与贡献！
- 主要言語
- 言語のデータがありません
- スター
- 4.4k
- フォーク
- 252
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
TideSec/TscanPlus のほかの issue
-
水洞检查，漏洞很多的时候不好翻页オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 55/100
-
增强
難易度 5/5 1週間以上 初心者へのやさしさ 18/100
-
空间测绘部分fofa无法正常查询资产オープン
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
-
v3.5.2新版本ui用的好难受対応中かも @TideSec が 21 日前に担当しました。 オープン重要
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
TideSec/TscanPlus の issue をすべて見る
似ている issue
-
Uninstall guide omits the CloudWatch log groups AWS CodeBuild creates for useCodeBuild pipelinesオープンbug documentation
難易度 1/5 1〜3時間 初心者へのやさしさ 88/100
awslabs/visual-asset-management-system#552 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
aws_ec2 inventory: cache hit still calls DescribeAvailabilityZones since 12.0.0対応中かも @Poil が今日担当しました。 オープンhas_pr
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
ansible-collections/amazon.aws#3195 ·
メンテナーはふだん 1 日以内に返信
-
PostPolicy produces invalid policy JSON when a condition value contains a quote or backslash対応中かも @RaphaelFakhri が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
aws-cloudformation/cfn-lint#4804 ·
メンテナーはふだん 7 日以内に返信