# BucketTool

[](https://github.com/libaibaia/BucketTool#buckettool)

## 项目简介

[](https://github.com/libaibaia/BucketTool#%E9%A1%B9%E7%9B%AE%E7%AE%80%E4%BB%8B)

BucketTool 是一款浏览器扩展，用于检测主流云存储桶（如阿里云OSS、腾讯云COS、华为云OBS、AWS S3）常见的安全漏洞，包括遍历、未授权上传、ACL/Policy配置、桶接管等，由于之前BurpSuite插件更新需要考虑版本兼容性，因此改造为浏览器插件方便使用。

## 主要功能

[](https://github.com/libaibaia/BucketTool#%E4%B8%BB%E8%A6%81%E5%8A%9F%E8%83%BD)

*   一键检测存储桶常见漏洞
*   支持阿里云、腾讯云、华为云、AWS S3
*   检测结果实时日志展示，结构化历史记录
*   检测结果红点提醒，点击弹窗可查看历史
*   仅主动检测时输出详细日志，被动检测仅写入历史

## 支持的云厂商

[](https://github.com/libaibaia/BucketTool#%E6%94%AF%E6%8C%81%E7%9A%84%E4%BA%91%E5%8E%82%E5%95%86)

*   阿里云 OSS
*   腾讯云 COS
*   华为云 OBS
*   AWS S3（含中国区）

## 使用方法

[](https://github.com/libaibaia/BucketTool#%E4%BD%BF%E7%94%A8%E6%96%B9%E6%B3%95)

1.  **安装扩展**：
    *   在 Chrome/Edge 浏览器扩展管理页面（chrome://extensions/）开启开发者模式，加载本项目目录。
2.  **主动检测**：
    *   点击扩展图标，打开日志窗口，选择厂商，输入存储桶URL，点击“开始检测”。
    *   检测过程和结果会实时显示在日志窗口。
3.  **被动检测**：
    *   浏览器访问页面时自动检测 URL 中的云存储桶，发现漏洞会在历史中记录并红点提醒。

## 主要界面说明

[](https://github.com/libaibaia/BucketTool#%E4%B8%BB%E8%A6%81%E7%95%8C%E9%9D%A2%E8%AF%B4%E6%98%8E)

*   **日志窗口**：显示主动检测的过程和结果。
    
    [![image-20250716123618070](/media/202610/54989828fe3d4d13bd730a4f72cd0d2a7347.png)](https://github.com/libaibaia/BucketTool/blob/main/imgs/image-20250716123618070.png)
    
*   **历史记录**：记录所有检测到的漏洞。
    
    [![image-20250716123534223](/media/202610/219a44e03c02459585983dc5763c37c34827.png)](https://github.com/libaibaia/BucketTool/blob/main/imgs/image-20250716123534223.png)
    
*   **红点提醒**：有新漏洞时扩展图标显示红点，查看历史后自动清除。

浏览器存储桶检测插件