노션

다운로드 2
업데이트 2022. 10. 15.

사용 매뉴얼

노션 페이지 스캔

노션의 주소 체계는 https://www.notion.so/logpresso/some-text-7cfa4184c5da416695135f7755ff5c2a와 같은 형식으로 구성됩니다. 이 주소에서 7cfa4184c5da416695135f7755ff5c2a가 페이지 ID에 해당합니다.

노션의 모든 데이터는 블록의 집합이고, 각 블록은 특정한 페이지에 속합니다. 아래와 같이 최근에 편집된 페이지만 블록 목록을 조회하여 AWS 크리덴셜 노출 가능성이 있는지 검사할 수 있습니다.

notion-pages page-id="7cfa4184c5da416695135f7755ff5c2a"  
| search updated >= ago("1d")
| rename id as page_id 
| fields page_id, title 
| notion-blocks-batch 
| rex field=line "(?<aws_key>AKIA[A-Z0-9]{16})" 
| search len(aws_key) > 0 
| order profile, title, aws_key, line, created, updated

액세스 키 탐지 결과 예