परिचय

यह उपकरण swaggerHub पर सार्वजनिक APIs में गुप्त जानकारी (secrets) प्राप्त करने की प्रक्रिया को स्वचालित करने के लिए बनाया गया है। यह उपकरण मल्टीथ्रेडेड है और पाइप मोड उपलब्ध है :)

आवश्यकताएँ

python3 (sudo apt install python3)
pip3 (sudo apt install python3-pip)

स्थापना

pip3 install swaggerhole

या इस रिपॉजिटरी को क्लोन करके चलाएँ

git clone https://github.com/Liodeus/swaggerHole.git
pip3 install .

उपयोग

   _____ _      __ ____ _ ____ _ ____ _ ___   _____
  / ___/| | /| / // __ `// __ `// __ `// _ \ / ___/
 (__  ) | |/ |/ // /_/ // /_/ // /_/ //  __// /    
/____/  |__/|__/ \__,_/ \__, / \__, / \___//_/     
    __  __        __   /____/ /____/               
   / / / /____   / /___                            
  / /_/ // __ \ / // _ \                           
 / __  // /_/ // //  __/                           
/_/ /_/ \____//_/ \___/                            
                                                   
usage: swaggerhole [-h] [-s SEARCH] [-o OUT] [-t THREADS] [-j] [-q] [-du] [-de]

optional arguments:
  -h, --help            show this help message and exit
  -s SEARCH, --search SEARCH
                        Term to search
  -o OUT, --out OUT     Output directory
  -t THREADS, --threads THREADS
                        Threads number (Default 25)
  -j, --json            Json ouput
  -q, --quiet           Remove banner
  -du, --deactivate_url
                        Deactivate the URL filtering
  -de, --deactivate_email
                        Deactivate the email filtering

किसी डोमेन के बारे में गुप्त जानकारी खोजें

swaggerHole -s test.com

echo test.com | swaggerHole

किसी डोमेन के बारे में गुप्त जानकारी खोजें और JSON में आउटपुट दें

swaggerHole -s test.com --json

echo test.com | swaggerHole --json

किसी डोमेन के बारे में गुप्त जानकारी तेज़ी से खोजें :)

swaggerHole -s test.com -t 100

echo test.com | swaggerHole -t 100

आउटपुट स्पष्टीकरण

सामान्य आउटपुट

Finding_Type - Finding - [Swagger_Name][Date_Last_Update][Line:Number]

JSON आउटपुट

{"Finding_Type": Finding, "File": File_path, "Date": Date_Last_Update, "Line": Number}

URL/ईमेल निष्क्रिय करें

-du या -de का उपयोग करने से टूल द्वारा की गई फ़िल्टरिंग हट जाती है। इन विकल्पों के साथ गलत सकारात्मक परिणाम (false positive) अधिक होते हैं।

धन्यवाद

TODO

swaggerHole

सबसे लोकप्रिय