Sandcastle är ett Python-skript för att enumerera AWS S3-hinkar, inspirerat av en diskussion med @nickelser från Instacart. Skriptet, tidigare känt som bucketcrawler, tar ett målnamn och testar olika hinknamnspermutationer för att identifiera och kontrollera läsbehörigheter. Artikeln beskriver hur man kommer igång, användningsinstruktioner och förklarar relevanta HTTP-statuskoder (404, 403, 200) vid hinkanalys. Den innehåller även referenser till användbara AWS CLI-kommandon för att hantera S3-hinkar och en kort definition av Amazon S3. Sandcastle är författarens första offentliga säkerhetsprojekt och är publicerat under MIT-licensen.