Записали выпуск "Начинаем в багбаунти" по теме мисконфигов при использовании S3 в веб-приложениях (Youtube).
Непривычный для меня формат, но надеюсь получилось интересно.

Дополнительный материал из выпуска:

➖ https://github.com/BlackFan/s3-fingerprint
Табличка с популярными облачными и локальными решениями, по которой можно определять с какой именно системой идет взаимодействие на сайте.

➖ https://github.com/BlackFan/s3-request-signer
Расширение для Burp Suite и Caido, облегчающее работу с подписанными запросами.
Добавляет к запросу в Repeater некорректную подпись и подписанные GET/PUT запросы по набору добавленных S3 учеток.
Умеет в v2/v4 подписи, v2 можно формировать с помощью Hackvertor тегов.
Поддерживает генерацию подписи не только по данным из HTTP запроса, но и тексту ошибки SignatureDoesNotMatch, когда при проксировании в S3 запрос видоизменяется.

➖ https://github.com/BlackFan/s3-stands
Стенды с мисконфигами и уязвимостями, которые демонстрировались в выпуске.