coffinxp/google-api-key-scannerValidiert Google-Maps-API-Schlüssel gegen 21 Endpunkte, deckt exponierte Dienste mit PoC-URLs auf, mit Proxy-Unterstützung und stillem Modus für fokussiertes Auditing.
[!IMPORTANT] 🎥 Für eine vollständige Vorführung des Tools schau dir das Demo-Video hier an: https://youtu.be/3KMUnLdlOSE. Das unten gezeigte Feature beginnt bei 20:27.
pip install requests urllib3
python3 keyhunt.py -k <api_key>
python3 keyhunt.py -k <api_key> --poc
python3 keyhunt.py -kf api_keys.txt --poc
python3 keyhunt.py -kf api_keys.txt -q -o output.txt
| Flag | Beschreibung |
|---|---|
-k | Ein einzelner Google-Maps-API-Schlüssel zum Testen |
-kf | Datei mit API-Schlüsseln, einer pro Zeile |
-p | Proxy-URL (z. B. http://127.0.0.1:8080) |
--poc | Verwundbare Endpunkt-URLs anzeigen |
-q | Quiet-Modus, nur verwundbare APIs anzeigen |
-o | Verwundbare URLs in Datei speichern |
| # | API |
|---|---|
| 1 | Custom Search API |
| 2 | Static Map API |
| 3 | Street View API |
| 4 | Directions API |
| 5 | Geocode API |
| 6 | Distance Matrix API |
| 7 | Find Place Text API |
| 8 | Autocomplete API |
| 9 | Elevation API |
| 10 | Timezone API |
| 11 | Nearest Roads API |
| 12 | Geolocation API |
| 13 | Snap to Roads API |
| 14 | Speed Limit API |
| 15 | Place Details API |
| 16 | Nearby Search API |
| 17 | Text Search API |
| 18 | Place Photo API |
| 19 | FCM API |
| 20 | Query Autocomplete API |
| 21 | Generative Language API |
Jede API zeigt eines von zwei Ergebnissen:
[VULN] — API ist mit dem bereitgestellten Schlüssel zugänglich[+] — API ist eingeschränkt oder nicht aktiviert