Gemini APIキーツールキット

公開されたGoogle Gemini APIキーを発見、検証、テストするためのツールキットです。

2つのコンポーネントで構成されています：

• Gemisc.py – WebサイトやJavaScriptファイルから公開されたGoogle APIキーを発見し、Gemini APIに対して検証し、各キーがアクセスできるサービスを特定する高速Pythonスキャナーです。
• lostsec.html – 発見したAPIキーを使用してGemini APIと直接やり取りできるブラウザベースのGeminiクライアントです。バックエンドやサーバーは不要です。

[!IMPORTANT] 🎥 このツールキットの完全なウォークスルーはこちらでご覧いただけます： https://youtu.be/3KMUnLdlOSE?si=j0FZ5WRFW-jBgi5d

このツールの機能を実際に確認するには 11:24 までジャンプしてください。

Gemisc.py

公開されたGoogle APIキーを発見し、検証し、アクセス可能なGemini機能を特定するためのマルチスレッド偵察ツールです。

機能

• 単一のWebサイトまたはターゲットリスト全体をスキャン
• 関連するJavaScriptファイルを自動的にクロールしてスキャン
• 公開されたGoogle APIキーを抽出
• 発見したキーが有効かどうかを検証
• サポートされているGemini機能を検出：
  • 💬 テキスト生成
  • 🖼️ Imagen 4
  • 🔊 テキスト読み上げ (TTS)
  • 🎬 Veo 3 動画生成
• リファラー制限のあるキーをバイパスするためのリファラースプーフィング
• ライブ進行状況を表示するマルチスレッドスキャン
• 発見したキーと検証結果を保存
• インタラクティブメニューモード

インストール

pip install requests colorama tqdm urllib3

使用方法

python Gemisc.py -t example.com

python Gemisc.py -f targets.txt

python Gemisc.py -l keys.txt --verify

python Gemisc.py

引数

動作モード

lostsec.html

発見したAPIキーまたは個人のAPIキーを使用してGemini APIと対話するためのスタンドアロンブラウザクライアントです。

インストール、バックエンド、Webサーバーは不要です。

ブラウザでファイルを開くだけでチャットを開始できます。

機能

• 主要なGeminiモデルをすべてサポート
• マルチターン会話メモリ
• 画像理解（Vision）
• ファイルアップロードサポート
• シンタックスハイライト付きの内蔵コードエディター
• Imagen 4 画像生成
• チャット履歴のエクスポート
• APIキーと会話の安全なローカルストレージ
• 完全にクライアントサイド

使用方法

1. ブラウザで lostsec.html を開きます。
2. Gemini APIキーを貼り付けます。
3. 「Authenticate」をクリックします。
4. モデルを選択します。
5. チャットを開始します。

免責事項

• 所有している、またはテストを明示的に許可されているシステムのみをスキャンしてください。
• このプロジェクトはセキュリティ研究および教育目的を意図しています。
• 発見したAPIキーを保護し、公開された認証情報を責任を持って開示してください。