dora

विशेषताएँ

• अत्यधिक तेज़ क्योंकि हम बैकएंड में ripgrep का उपयोग कर रहे हैं
• कई API कुंजियों के लिए एक्सप्लॉइट/PoC चरण, जो बग बाउंटी शिकार के लिए अच्छी रिपोर्ट लिखने में मदद करते हैं
• कई अन्य API कुंजी खोजकों के विपरीत, dora आसान विश्लेषण के लिए फ़ाइल का पथ और संदर्भ सहित पंक्ति भी दिखाता है
• इसे आसानी से स्क्रिप्ट में लागू किया जा सकता है। उदाहरण उपयोग मामले देखें

स्थापना

सुनिश्चित करें कि ripgrep स्थापित है

# clone the repo
$ git clone https://github.com/sdushantha/dora.git

# change the working directory to dora
$ cd dora 

# install dora
$ python3 setup.py install --user

उपयोग

$ dora --help
usage: dora [options]

positional arguments:
  PATH                  Path to directory or file to scan

optional arguments:
  -h, --help            show this help message and exit
  --rg-path RG_PATH     Specify path to ripgrep
  --rg-arguments RG_ARGUMENTS
                        Arguments you want to provide to ripgrep
  --json JSON           Load regex data from a valid JSON file (default: db/data.json)
  --verbose, -v, --debug, -d
                        Display extra debugging information
  --no-color            Don't show color in terminal output

उदाहरण उपयोग मामले

1. apktool का उपयोग करके APK को डीकंपाइल करें और उजागर API कुंजियों को खोजने के लिए dora चलाएँ
2. GitHub रिपॉजिटरी को क्लोन करके और dora को स्कैन करने देकर स्कैन करें
3. साइटों को स्क्रैप करते समय, API कुंजियों के लिए स्कैन करने हेतु dora चलाएँ

योगदान

आप निम्नलिखित तरीकों में से किसी एक में योगदान करने के लिए स्वागत हैं:

• API कुंजियों से मेल खाने के लिए मौजूदा रेगुलर एक्सप्रेशन जोड़ें या सुधारें
• जब उपयोगकर्ता द्वारा पाई गई API कुंजी की रिपोर्ट करने पर वैध बग बाउंटी रिपोर्ट प्राप्त करने में बेहतर मदद के लिए API कुंजी के JSON डेटा में info जोड़ें या सुधारें
• बग ठीक करें (कृपया बग बनाने से बचें)

श्रेय

मूल निर्माता - Siddharth Dushantha

अधिकांश रेगुलर एक्सप्रेशन निम्नलिखित GitHub रिपॉजिटरी से लिए गए हैं:

• truffleHogRegexes by dxa4481
• secretx by harry1080
• gitGraber by hisxo
• shhgit by eth0izzle
• w13scan by w-digital-scanner
• SecretFinder by m4ll0k
• nuclei-templates by projectdiscovery
• AdvancedKeyHacks by udit-thakkur
• pentest-tools by gwen001
• gitleaks by zricethezav
• dalfox by hahwul

अधिकांश एक्सप्लॉइटेशन/POC विधियाँ streaak द्वारा keyhacks रिपॉजिटरी से ली गई हैं।