dora — Encuentra claves API expuestas basadas en expresiones regulares y obtén métodos de explotación para algunas de las claves encontradas. | Kitploit

`dora`

Características

Extremadamente rápido ya que utilizamos ripgrep en el backend
Pasos de explotación/PoC para muchas de las claves API, lo que permite redactar un buen informe para la caza de recompensas por errores
A diferencia de muchos otros buscadores de claves API, dora también muestra la ruta al archivo y la línea con contexto para un análisis más sencillo
Se puede implementar fácilmente en scripts. Ver Casos de uso de ejemplo

Instalación

Asegúrate de instalar ripgrep

# clonar el repositorio
$ git clone https://github.com/sdushantha/dora.git

# cambiar el directorio de trabajo a dora
$ cd dora 

# instalar dora
$ python3 setup.py install --user

$ dora --help
usage: dora [options]

positional arguments:
  PATH                  Path to directory or file to scan

optional arguments:
  -h, --help            show this help message and exit
  --rg-path RG_PATH     Specify path to ripgrep
  --rg-arguments RG_ARGUMENTS
                        Arguments you want to provide to ripgrep
  --json JSON           Load regex data from a valid JSON file (default: db/data.json)
  --verbose, -v, --debug, -d
                        Display extra debugging information
  --no-color            Don't show color in terminal output

dora

Más Populares

Uso

Casos de uso de ejemplo

Contribuir

Créditos