مجموعة أدوات مفاتيح Gemini API

مجموعة أدوات لاكتشاف مفاتيح Google Gemini API المكشوفة والتحقق منها واختبارها.

تتكون من مكوّنين اثنين:

• Gemisc.py – ماسح بايثون عالي السرعة يكتشف مفاتيح Google API المكشوفة من المواقع وملفات JavaScript، ويتحقق منها عبر Gemini API، ويحدد الخدمات التي يمكن لكل مفتاح الوصول إليها.
• lostsec.html – عميل Gemini قائم على المتصفح يتيح لك التفاعل مباشرة مع Gemini API باستخدام مفاتيح API المكتشفة. لا يتطلب وجود خادم خلفي أو سيرفر.

[!IMPORTANT] 🎥 يمكنك مشاهدة شرح كامل لهذه المجموعة هنا: https://youtu.be/3KMUnLdlOSE?si=j0FZ5WRFW-jBgi5d

انتقل إلى 11:24 لرؤية ميزات هذه الأداة أثناء العمل.

Gemisc.py

أداة استطلاع متعددة الخيوط لاكتشاف مفاتيح Google API المكشوفة، والتحقق منها، وتحديد قدرات Gemini المتاحة.

الميزات

• فحص موقع واحد أو قائمة أهداف كاملة
• الزحف التلقائي وفحص ملفات JavaScript المرتبطة
• استخراج مفاتيح Google API المكشوفة
• التحقق مما إذا كانت المفاتيح المكتشفة نشطة
• كشف قدرات Gemini المدعومة:
  • 💬 توليد النصوص
  • 🖼️ Imagen 4
  • 🔊 تحويل النص إلى كلام (TTS)
  • 🎬 توليد الفيديو بـ Veo 3
• تزوير حقل Referer لتجاوز المفاتيح المقيدة بالمرجع
• فحص متعدد الخيوط مع تقدم مباشر
• حفظ المفاتيح المكتشفة ونتائج التحقق
• وضع قائمة تفاعلي

التثبيت

pip install requests colorama tqdm urllib3

الاستخدام

python Gemisc.py -t example.com

python Gemisc.py -f targets.txt

python Gemisc.py -l keys.txt --verify

python Gemisc.py

الوسائط

أوضاع التشغيل

lostsec.html

عميل مستقل يعمل في المتصفح للتفاعل مع Gemini API باستخدام مفاتيح API مكتشفة أو شخصية.

لا يتطلب أي تثبيت أو خادم خلفي أو خادم ويب.

ما عليك سوى فتح الملف في متصفحك وبدء المحادثة.

الميزات

• يدعم جميع نماذج Gemini الرئيسية
• ذاكرة محادثة متعددة الأدوار
• فهم الصور (Vision)
• دعم رفع الملفات
• محرر أكواد مدمج مع تلوين الصيغة
• توليد الصور بـ Imagen 4
• تصدير سجل المحادثة
• تخزين محلي آمن لمفاتيح API والمحادثات
• يعمل بالكامل في المتصفح (Client-side)

الاستخدام

1. افتح lostsec.html في متصفحك.
2. الصق مفتاح Gemini API.
3. انقر على Authenticate.
4. اختر نموذجًا.
5. ابدأ المحادثة.

إخلاء المسؤولية

• افحص فقط الأنظمة التي تملكها أو المخوَّل لك اختبارها صراحةً.
• هذا المشروع مخصص لأغراض البحث الأمني والتعليم.
• احمِ أي مفاتيح API تكتشفها، وأبلغ عن بيانات الاعتماد المكشوفة بمسؤولية.