Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
swaggerHole — Uno script python3 che cerca segreti su SwaggerHub. | Kitploit
Strumenti/GitHubGitHub/liodeus/swaggerhole
OSINT (Open Source Intelligence)RicognizioneRaccolta InformazioniRilevamento SegretiSicurezza delle API
GitHubliodeus/swaggerhole

swaggerHole

Uno script python3 che cerca segreti su SwaggerHub.

Vedi Repository
661274 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

logo

Uno script python3 per cercare segreti su swaggerhub

Introduzione • Requisiti • Installazione • Utilizzo • Spiegazione dell'output • Ringraziamenti

Creato da Liodeus

Introduzione

Questo strumento è stato creato per automatizzare il processo di recupero dei segreti dalle API pubbliche su swaggerHub. Questo strumento è multithread e la modalità pipe è disponibile :)

Requisiti

  • python3 (sudo apt install python3)
  • pip3 (sudo apt install python3-pip)

Installazione

root@kitploit:~
pip3 install swaggerhole

oppure clonando questo repository ed eseguendo

root@kitploit:~
git clone https://github.com/Liodeus/swaggerHole.git
pip3 install .

Utilizzo

root@kitploit:~
   _____ _      __ ____ _ ____ _ ____ _ ___   _____
  / ___/| | /| / // __ `// __ `// __ `// _ \ / ___/
 (__  ) | |/ |/ // /_/ // /_/ // /_/ //  __// /    
/____/  |__/|__/ \__,_/ \__, / \__, / \___//_/     
    __  __        __   /____/ /____/               
   / / / /____   / /___                            
  / /_/ // __ \ / // _ \                           
 / __  // /_/ // //  __/                           
/_/ /_/ \____//_/ \___/                            
                                                   
usage: swaggerhole [-h] [-s SEARCH] [-o OUT] [-t THREADS] [-j] [-q] [-du] [-de]

optional arguments:
  -h, --help            show this help message and exit
  -s SEARCH, --search SEARCH
                        Term to search
  -o OUT, --out OUT     Output directory
  -t THREADS, --threads THREADS
                        Threads number (Default 25)
  -j, --json            Json ouput
  -q, --quiet           Remove banner
  -du, --deactivate_url
                        Deactivate the URL filtering
  -de, --deactivate_email
                        Deactivate the email filtering

Cerca segreti su un dominio

root@kitploit:~
swaggerHole -s test.com

echo test.com | swaggerHole

Cerca segreti su un dominio e output in json

root@kitploit:~
swaggerHole -s test.com --json

echo test.com | swaggerHole --json

Cerca segreti su un dominio e fallo velocemente :)

root@kitploit:~
swaggerHole -s test.com -t 100

echo test.com | swaggerHole -t 100

Spiegazione dell'output

Output normale

Finding_Type - Finding - [Swagger_Name][Date_Last_Update][Line:Number]

Output JSON

{"Finding_Type": Finding, "File": File_path, "Date": Date_Last_Update, "Line": Number}

Disattiva URL/email

Usando -du o -de si rimuove il filtraggio effettuato dallo strumento. Ci sono più falsi positivi con queste opzioni.

Ringraziamenti

TODO

Scarica lo strumento