coffinxp/google-api-key-scannerيتحقق من صحة مفاتيح Google Maps API مقابل 21 نقطة نهاية، ويكشف الخدمات المكشوفة مع روابط إثبات المفهوم (PoC)، ويتضمن دعم البروكسي ووضعًا هادئًا للتدقيق المركّز.
[!IMPORTANT] 🎥 للحصول على شرح كامل للأداة، شاهد الفيديو التجريبي هنا: https://youtu.be/3KMUnLdlOSE. الميزة الموضحة أدناه تبدأ عند 20:27.
pip install requests urllib3
python3 keyhunt.py -k <api_key>
python3 keyhunt.py -k <api_key> --poc
python3 keyhunt.py -kf api_keys.txt --poc
python3 keyhunt.py -kf api_keys.txt -q -o output.txt
| العلامة | الوصف |
|---|---|
-k | مفتاح Google Maps API واحد لاختباره |
-kf | ملف يحتوي على مفاتيح API، مفتاح واحد في كل سطر |
-p | رابط الوكيل (مثل http://127.0.0.1:8080) |
--poc | عرض روابط نقاط النهاية الضعيفة |
-q | وضع هادئ، يعرض واجهات API الضعيفة فقط |
-o | حفظ الروابط الضعيفة في ملف |
| # | API |
|---|---|
| 1 | Custom Search API |
| 2 | Static Map API |
| 3 | Street View API |
| 4 | Directions API |
| 5 | Geocode API |
| 6 | Distance Matrix API |
| 7 | Find Place Text API |
| 8 | Autocomplete API |
| 9 | Elevation API |
| 10 | Timezone API |
| 11 | Nearest Roads API |
| 12 | Geolocation API |
| 13 | Snap to Roads API |
| 14 | Speed Limit API |
| 15 | Place Details API |
| 16 | Nearby Search API |
| 17 | Text Search API |
| 18 | Place Photo API |
| 19 | FCM API |
| 20 | Query Autocomplete API |
| 21 | Generative Language API |
ستعرض كل واجهة API واحدة من نتيجتين:
[VULN] — واجهة API قابلة للوصول باستخدام المفتاح المقدم[+] — واجهة API مقيدة أو غير مفعلة