Google-api-key-scanner

Resumen

Una herramienta en Python para probar claves de API de Google Maps contra 21 endpoints diferentes de la API de Google para comprobar qué servicios están expuestos y son vulnerables.

[!IMPORTANT] 🎥 Para ver un recorrido completo de la herramienta, mira el video de demostración aquí: https://youtu.be/3KMUnLdlOSE. La función que se muestra a continuación comienza en 20:27.

Características

• Prueba una sola clave o una lista de claves desde un archivo
• Comprueba 21 endpoints de la API de Google en una sola ejecución
• Muestra las URLs de los endpoints PoC para cada vulnerabilidad encontrada
• Soporte de proxy para enrutar el tráfico
• Modo silencioso para mostrar solo resultados vulnerables
• Guarda las URLs vulnerables en un archivo de salida
• Seguro con Ctrl+C: se detiene limpiamente sin bloquearse

---

Requisitos

pip install requests urllib3

---

Uso

python3 keyhunt.py -k <api_key>
python3 keyhunt.py -k <api_key> --poc
python3 keyhunt.py -kf api_keys.txt --poc
python3 keyhunt.py -kf api_keys.txt -q -o output.txt

---

Argumentos

Bandera	Descripción
-k	Clave de API de Google Maps única para probar
-kf	Archivo con claves de API, una por línea
-p	URL del proxy (p. ej. http://127.0.0.1:8080)
--poc	Mostrar URLs de endpoints vulnerables
-q	Modo silencioso, solo muestra APIs vulnerables
-o	Guardar URLs vulnerables en un archivo

---

APIs Comprobadas

#	API
1	Custom Search API
2	Static Map API
3	Street View API
4	Directions API
5	Geocode API
6	Distance Matrix API
7	Find Place Text API
8	Autocomplete API
9	Elevation API
10	Timezone API
11	Nearest Roads API
12	Geolocation API
13	Snap to Roads API
14	Speed Limit API
15	Place Details API
16	Nearby Search API
17	Text Search API
18	Place Photo API
19	FCM API
20	Query Autocomplete API
21	Generative Language API

---

Salida

Cada API mostrará uno de dos resultados:

• [VULN] — La API es accesible con la clave proporcionada
• [+] — La API está restringida o no habilitada

---

Notas

• Solo prueba claves que poseas o para las que tengas autorización
• Solo con fines educativos y de investigación