项目简介Browser-BucketScan 是一款轻量易用的浏览器扩展工具专为云存储桶安全检测设计适配主流浏览器环境摆脱 BurpSuite 版本兼容限制可全面检测阿里云 OSS、腾讯云 COS、华为云 OBS、AWS S3、京东云 OSS、百度云 BOS、火山引擎 TOS七种主流云存储桶的核心安全漏洞。主要功能一键全覆盖检测存储桶高危漏洞涵盖存储桶可遍历、PUT文件上传、DELETE文件删除、存储桶可接管、分段上传、可删除分块上传、可合并分块上传、Policy可写、对象ACL可读、桶ACL可读、对象ACL可写、桶ACL可写等核心风险点全面适配七大主流云存储厂商阿里云OSS、腾讯云COS、华为云OBS、AWS S3、京东云OSS、百度云BOS、火山引擎TOS检测结果实时日志可视化展示同时生成结构化历史记录便于追溯核查检测结果红点醒目提醒点击弹窗即可快速查阅历史检测数据差异化日志输出策略主动检测时输出完整详细日志被动检测仅写入历史记录兼顾排查效率与数据留存精细化检测控制支持各项检测功能独立开关控制可根据实际需求灵活开启/关闭指定检测项多格式数据导出支持将检测历史完整导出为MD、CSV、HTML格式包含漏洞详情、检测参数及完整数据包满足不同场景分析需求批量主动检测支持导入URL文件或粘贴多行URL进行批量自动检测自动识别云厂商检测结果实时展示插件优点跨浏览器支持兼容 Chrome、Edge 等主流浏览器无需安装额外软件便捷易用作为浏览器扩展随时可用无需配置复杂环境实时检测被动检测模式下自动检测网页中的云存储桶URL无需手动输入只要加载了放在云存储桶上的文件URL一个都不会放过。全面覆盖支持阿里云 OSS、腾讯云 COS、华为云 OBS、AWS S3、京东云 OSS、百度云 BOS、火山引擎 TOS 七大主流云存储服务同时支持检测CDN域名覆盖范围广支持MINIO检测支持检测MINIO对象存储服务扩展检测范围精准识别基于七大云厂商响应头中request-id特征进行匹配校验有效降低漏洞检测误报率黑名单管理支持黑名单检测机制可手动添加黑名单域名同时支持 TXT 格式黑名单的导入与导出灵活过滤无需检测的目标详细报告检测结果包含完整的请求 / 响应数据包便于深入分析灵活配置可根据需求开启 / 关闭各项检测功能节省资源多种导出格式支持 Markdown(MD)、CSV、HTML 三种格式导出满足不同场景需求安全可靠匿名访问检测不会携带用户凭证保护用户隐私上传无害文件、不会覆盖删除原系统文件放心使用持续更新定期优化检测逻辑添加新功能和云厂商支持直观界面科幻风格设计美观易用提升用户体验支持的云厂商阿里云 OSS腾讯云 COS华为云 OBSAWS S3含中国区京东云百度云 BOS火山云 TOSMINIO使用方法安装扩展在 Chrome/Edge 浏览器扩展管理页面chrome://extensions/开启开发者模式加载本项目目录。主动检测点击扩展图标打开日志窗口输入存储桶URL点击”开始检测”。批量检测支持在日志窗口粘贴多行URL每行一个或导入.txt文件自动逐个检测并实时显示结果。检测过程和结果会实时显示在日志窗口或者burpsuit的HTTP History中。被动检测浏览器访问页面时自动检测 URL 中的云存储桶发现漏洞会在历史中记录并红点提醒。主要界面说明主动批量检测支持在日志窗口粘贴多行URL每行一个或导入.txt文件自动逐个检测并实时显示结果。打开方式点击扩展图标右键点击扩展图标选择用 Browser-BucketScan 检测检测开关位于扩展弹窗顶部可灵活控制各项检测功能的开启/关闭。启用检测控制是否启用插件检测功能检测ACL控制是否检测ACL配置检测Policy控制是否检测Policy配置检测遍历控制是否检测存储桶可遍历检测上传控制是否检测PUT文件上传检测删除控制是否检测DELETE文件删除检测接管控制是否检测桶接管风险检测分段上传控制是否检测分段上传功能历史记录记录所有检测到的漏洞。导出功能位于扩展弹窗顶部直接点击按钮即可导出检测历史。导出MDMarkdown格式包含完整漏洞信息和数据包便于文档化导出CSV表格数据便于Excel等工具打开导出HTML可视化报告美观易读导出内容包含完整的漏洞信息和数据包红点提醒有新漏洞时扩展图标显示红点查看历史后自动清除。黑名单域名添加右击浏览器插件点击选项即可进入添加黑名单。注意事项仅检测公开可访问的存储桶无法检测需鉴权的私有桶。检测请求为匿名访问不会携带用户凭证。检测结果仅供安全测试与自查禁止用于非法用途。如有建议或问题欢迎反馈更新记录2026-05-16新增批量主动检测功能支持导入URL文件或粘贴多行URL批量检测新增自动识别云厂商根据URL域名自动匹配对应厂商检测优化日志窗口增加URL输入区域和文件导入按钮提升使用体验优化README文档更新添加批量检测相关说明2025-12-28优化所有云厂商的所有检测项添加request-id响应头校验减少误报AWS: x-amz-request-id阿里云: x-oss-request-id华为云: x-obs-request-id已支持腾讯云: x-cos-request-id百度云: x-bce-request-id京东云: X-Amz-Request-Id火山云: x-tos-request-id修复background.js中的连接错误使用带错误处理的回调形式调用chrome.tabs.sendMessage修复京东云检测逻辑修正缩进错误确保DELETE检测独立执行优化京东云检测确保根目录检测添加StorageClass关键字到遍历检测优化京东云检测添加ListMultipartUploadsResult关键字到分块上传检测优化AWS和京东云的PUT/DELETE检测支持无需列桶即可检测新增黑名单导入/导出功能支持跨设备和重装后数据迁移修复百度云抓取对象存储成功检测添加x-bce-request-id响应头校验修复各云厂商检测项中缺少request-id校验导致的误报问题优化各云厂商检测逻辑提高检测准确性和可靠性2025-12-20新增火山云TOS支持通过Server: TosServer或x-tos-request-id响应头识别新增火山云TOS检测项包括遍历、上传、删除、ACL、分段上传、可删除分块上传等优化火山云TOS检测逻辑适配JSON响应格式修复火山云TOS检测中的JavaScript错误新增各云厂商支持可删除分块上传检测新增各云厂商支持对象ACL读写检测优化百度云ACL检测区分桶ACL和对象ACL优化腾讯云ACL检测区分桶ACL和对象ACL优化AWS ACL检测区分桶ACL和对象ACL优化京东云检测新增可合并分块上传检测修复腾讯云对象ACL可写检测使用public-read-write替代bucket-owner-full-control优化各云厂商检测逻辑提高检测准确性新增检测功能开关控制支持启用/关闭各项检测新增检测开关包括检测遍历、检测上传、检测删除、检测接管、检测分段上传优化导出功能将导出按钮从下拉菜单改为直接按钮优化MD导出内容包含完整数据包和元信息新增导出功能支持MD、CSV、HTML三种格式修复background.js中缺少开关参数的问题修复各云厂商检测文件中缺少开关条件判断的问题导出结果记录详细数据包方便直接复制2025-12-18增强AWS检测逻辑支持MinIO新增多级目录列桶检测适应MinIO特性修复ACL检测位置在发现列桶的目录进行ACL操作优化操作一致性所有操作在同一目录进行修复文件删除检测使用根目录URL生成测试文件URL支持通过X-Amz-Request-Id响应头识别MinIO支持华为云通过x-obs-request-id响应头识别新增京东云支持通过X-Jss-Request-Id或Server: jfe进行检测新增京东云检测项与AWS保持一致包括遍历、上传、删除、ACL等修复华为云分段上传检测支持带xmlns属性的响应标签新增百度云BOS支持通过Server: BceBos或x-bce-request-id响应头识别新增百度云检测项包括遍历、上传、删除、ACL、Policy、桶接管、分段上传等修复百度云ACL写入检测逻辑使用JSON请求体替代header方式修复百度云分段上传检测使用uploadIdMarker关键字匹配修复百度云PUT object双斜杠问题使用URL对象构建URL修复百度云ACL可读检测支持accessControlList字段匹配2025-12-17修复腾讯云COS桶检测逻辑优化新增目录遍历检测支持根目录和二级目录测试修复ACL URL构造时的双斜杠问题优化URL处理逻辑使用URL对象避免路径拼接错误新增分段上传检测功能支持所有云厂商新增文件删除权限检测功能支持所有云厂商修复华为云删除检测逻辑使用根目录URL生成测试文件URL修复阿里云Policy策略添加存储桶本身的权限修复阿里云Object ACL检测在原有对象URL上进行修复AWS检测函数添加options参数处理优化所有云厂商列桶检测在根目录进行放宽AWS的ACL检测和分段上传检测条件新增阿里云Policy Action改为oss:*授予所有权限
项目简介Browser-BucketScan 是一款轻量易用的浏览器扩展工具专为云存储桶安全检测设计适配主流浏览器环境摆脱 BurpSuite 版本兼容限制可全面检测阿里云 OSS、腾讯云 COS、华为云 OBS、AWS S3、京东云 OSS、百度云 BOS、火山引擎 TOS七种主流云存储桶的核心安全漏洞。主要功能一键全覆盖检测存储桶高危漏洞涵盖存储桶可遍历、PUT文件上传、DELETE文件删除、存储桶可接管、分段上传、可删除分块上传、可合并分块上传、Policy可写、对象ACL可读、桶ACL可读、对象ACL可写、桶ACL可写等核心风险点全面适配七大主流云存储厂商阿里云OSS、腾讯云COS、华为云OBS、AWS S3、京东云OSS、百度云BOS、火山引擎TOS检测结果实时日志可视化展示同时生成结构化历史记录便于追溯核查检测结果红点醒目提醒点击弹窗即可快速查阅历史检测数据差异化日志输出策略主动检测时输出完整详细日志被动检测仅写入历史记录兼顾排查效率与数据留存精细化检测控制支持各项检测功能独立开关控制可根据实际需求灵活开启/关闭指定检测项多格式数据导出支持将检测历史完整导出为MD、CSV、HTML格式包含漏洞详情、检测参数及完整数据包满足不同场景分析需求批量主动检测支持导入URL文件或粘贴多行URL进行批量自动检测自动识别云厂商检测结果实时展示插件优点跨浏览器支持兼容 Chrome、Edge 等主流浏览器无需安装额外软件便捷易用作为浏览器扩展随时可用无需配置复杂环境实时检测被动检测模式下自动检测网页中的云存储桶URL无需手动输入只要加载了放在云存储桶上的文件URL一个都不会放过。全面覆盖支持阿里云 OSS、腾讯云 COS、华为云 OBS、AWS S3、京东云 OSS、百度云 BOS、火山引擎 TOS 七大主流云存储服务同时支持检测CDN域名覆盖范围广支持MINIO检测支持检测MINIO对象存储服务扩展检测范围精准识别基于七大云厂商响应头中request-id特征进行匹配校验有效降低漏洞检测误报率黑名单管理支持黑名单检测机制可手动添加黑名单域名同时支持 TXT 格式黑名单的导入与导出灵活过滤无需检测的目标详细报告检测结果包含完整的请求 / 响应数据包便于深入分析灵活配置可根据需求开启 / 关闭各项检测功能节省资源多种导出格式支持 Markdown(MD)、CSV、HTML 三种格式导出满足不同场景需求安全可靠匿名访问检测不会携带用户凭证保护用户隐私上传无害文件、不会覆盖删除原系统文件放心使用持续更新定期优化检测逻辑添加新功能和云厂商支持直观界面科幻风格设计美观易用提升用户体验支持的云厂商阿里云 OSS腾讯云 COS华为云 OBSAWS S3含中国区京东云百度云 BOS火山云 TOSMINIO使用方法安装扩展在 Chrome/Edge 浏览器扩展管理页面chrome://extensions/开启开发者模式加载本项目目录。主动检测点击扩展图标打开日志窗口输入存储桶URL点击”开始检测”。批量检测支持在日志窗口粘贴多行URL每行一个或导入.txt文件自动逐个检测并实时显示结果。检测过程和结果会实时显示在日志窗口或者burpsuit的HTTP History中。被动检测浏览器访问页面时自动检测 URL 中的云存储桶发现漏洞会在历史中记录并红点提醒。主要界面说明主动批量检测支持在日志窗口粘贴多行URL每行一个或导入.txt文件自动逐个检测并实时显示结果。打开方式点击扩展图标右键点击扩展图标选择用 Browser-BucketScan 检测检测开关位于扩展弹窗顶部可灵活控制各项检测功能的开启/关闭。启用检测控制是否启用插件检测功能检测ACL控制是否检测ACL配置检测Policy控制是否检测Policy配置检测遍历控制是否检测存储桶可遍历检测上传控制是否检测PUT文件上传检测删除控制是否检测DELETE文件删除检测接管控制是否检测桶接管风险检测分段上传控制是否检测分段上传功能历史记录记录所有检测到的漏洞。导出功能位于扩展弹窗顶部直接点击按钮即可导出检测历史。导出MDMarkdown格式包含完整漏洞信息和数据包便于文档化导出CSV表格数据便于Excel等工具打开导出HTML可视化报告美观易读导出内容包含完整的漏洞信息和数据包红点提醒有新漏洞时扩展图标显示红点查看历史后自动清除。黑名单域名添加右击浏览器插件点击选项即可进入添加黑名单。注意事项仅检测公开可访问的存储桶无法检测需鉴权的私有桶。检测请求为匿名访问不会携带用户凭证。检测结果仅供安全测试与自查禁止用于非法用途。如有建议或问题欢迎反馈更新记录2026-05-16新增批量主动检测功能支持导入URL文件或粘贴多行URL批量检测新增自动识别云厂商根据URL域名自动匹配对应厂商检测优化日志窗口增加URL输入区域和文件导入按钮提升使用体验优化README文档更新添加批量检测相关说明2025-12-28优化所有云厂商的所有检测项添加request-id响应头校验减少误报AWS: x-amz-request-id阿里云: x-oss-request-id华为云: x-obs-request-id已支持腾讯云: x-cos-request-id百度云: x-bce-request-id京东云: X-Amz-Request-Id火山云: x-tos-request-id修复background.js中的连接错误使用带错误处理的回调形式调用chrome.tabs.sendMessage修复京东云检测逻辑修正缩进错误确保DELETE检测独立执行优化京东云检测确保根目录检测添加StorageClass关键字到遍历检测优化京东云检测添加ListMultipartUploadsResult关键字到分块上传检测优化AWS和京东云的PUT/DELETE检测支持无需列桶即可检测新增黑名单导入/导出功能支持跨设备和重装后数据迁移修复百度云抓取对象存储成功检测添加x-bce-request-id响应头校验修复各云厂商检测项中缺少request-id校验导致的误报问题优化各云厂商检测逻辑提高检测准确性和可靠性2025-12-20新增火山云TOS支持通过Server: TosServer或x-tos-request-id响应头识别新增火山云TOS检测项包括遍历、上传、删除、ACL、分段上传、可删除分块上传等优化火山云TOS检测逻辑适配JSON响应格式修复火山云TOS检测中的JavaScript错误新增各云厂商支持可删除分块上传检测新增各云厂商支持对象ACL读写检测优化百度云ACL检测区分桶ACL和对象ACL优化腾讯云ACL检测区分桶ACL和对象ACL优化AWS ACL检测区分桶ACL和对象ACL优化京东云检测新增可合并分块上传检测修复腾讯云对象ACL可写检测使用public-read-write替代bucket-owner-full-control优化各云厂商检测逻辑提高检测准确性新增检测功能开关控制支持启用/关闭各项检测新增检测开关包括检测遍历、检测上传、检测删除、检测接管、检测分段上传优化导出功能将导出按钮从下拉菜单改为直接按钮优化MD导出内容包含完整数据包和元信息新增导出功能支持MD、CSV、HTML三种格式修复background.js中缺少开关参数的问题修复各云厂商检测文件中缺少开关条件判断的问题导出结果记录详细数据包方便直接复制2025-12-18增强AWS检测逻辑支持MinIO新增多级目录列桶检测适应MinIO特性修复ACL检测位置在发现列桶的目录进行ACL操作优化操作一致性所有操作在同一目录进行修复文件删除检测使用根目录URL生成测试文件URL支持通过X-Amz-Request-Id响应头识别MinIO支持华为云通过x-obs-request-id响应头识别新增京东云支持通过X-Jss-Request-Id或Server: jfe进行检测新增京东云检测项与AWS保持一致包括遍历、上传、删除、ACL等修复华为云分段上传检测支持带xmlns属性的响应标签新增百度云BOS支持通过Server: BceBos或x-bce-request-id响应头识别新增百度云检测项包括遍历、上传、删除、ACL、Policy、桶接管、分段上传等修复百度云ACL写入检测逻辑使用JSON请求体替代header方式修复百度云分段上传检测使用uploadIdMarker关键字匹配修复百度云PUT object双斜杠问题使用URL对象构建URL修复百度云ACL可读检测支持accessControlList字段匹配2025-12-17修复腾讯云COS桶检测逻辑优化新增目录遍历检测支持根目录和二级目录测试修复ACL URL构造时的双斜杠问题优化URL处理逻辑使用URL对象避免路径拼接错误新增分段上传检测功能支持所有云厂商新增文件删除权限检测功能支持所有云厂商修复华为云删除检测逻辑使用根目录URL生成测试文件URL修复阿里云Policy策略添加存储桶本身的权限修复阿里云Object ACL检测在原有对象URL上进行修复AWS检测函数添加options参数处理优化所有云厂商列桶检测在根目录进行放宽AWS的ACL检测和分段上传检测条件新增阿里云Policy Action改为oss:*授予所有权限
双梁正问题 【 torch 实战】（Python代码实现）)
