نظرة عامة

أداة بايثون لاختبار مفاتيح Google Maps API ضد 21 نقطة نهاية مختلفة من Google API للتحقق من الخدمات المكشوفة والضعيفة.

[!IMPORTANT] 🎥 للحصول على شرح كامل للأداة، شاهد الفيديو التجريبي هنا: https://youtu.be/3KMUnLdlOSE. الميزة الموضحة أدناه تبدأ عند 20:27.

الميزات

يختبر مفتاحًا واحدًا أو قائمة مفاتيح من ملف
يفحص 21 نقطة نهاية من Google API في تشغيل واحد
يعرض روابط نقاط النهاية PoC لكل ثغرة يتم العثور عليها
دعم الوكيل (Proxy) لتوجيه حركة المرور
وضع هادئ لعرض النتائج الضعيفة فقط
حفظ الروابط الضعيفة في ملف الإخراج
آمن مع Ctrl+C — يتوقف بنظافة دون تعطل

المتطلبات

pip install requests urllib3

الاستخدام

python3 keyhunt.py -k <api_key>
python3 keyhunt.py -k <api_key> --poc
python3 keyhunt.py -kf api_keys.txt --poc
python3 keyhunt.py -kf api_keys.txt -q -o output.txt

الوسائط

واجهات API التي تم فحصها

المخرجات

ستعرض كل واجهة API واحدة من نتيجتين:

[VULN] — واجهة API قابلة للوصول باستخدام المفتاح المقدم
[+] — واجهة API مقيدة أو غير مفعلة

ملاحظات

اختبر فقط المفاتيح التي تمتلكها أو لديك إذن باختبارها
لأغراض تعليمية وبحثية فقط

`-k`	مفتاح Google Maps API واحد لاختباره
`-kf`	ملف يحتوي على مفاتيح API، مفتاح واحد في كل سطر
`-p`	رابط الوكيل (مثل http://127.0.0.1:8080)
`--poc`	عرض روابط نقاط النهاية الضعيفة
`-q`	وضع هادئ، يعرض واجهات API الضعيفة فقط
`-o`	حفظ الروابط الضعيفة في ملف

1	Custom Search API
2	Static Map API
3	Street View API
4	Directions API
5	Geocode API
6	Distance Matrix API
7	Find Place Text API
8	Autocomplete API
9	Elevation API
10	Timezone API
11	Nearest Roads API
12	Geolocation API
13	Snap to Roads API
14	Speed Limit API
15	Place Details API
16	Nearby Search API
17	Text Search API
18	Place Photo API
19	FCM API
20	Query Autocomplete API
21	Generative Language API

Google-api-key-scanner

الأكثر شعبية