Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
dora — RegExに基づいて露出したAPIキーを見つけ、見つかったキーの一部に対する悪用方法を取得します。 | Kitploit
ツール/GitHubGitHub/sdushantha/dora
脆弱性分析情報収集ペネトレーションテストシークレット検出
GitHubsdushantha/dora

dora

RegExに基づいて露出したAPIキーを見つけ、見つかったキーの一部に対する悪用方法を取得します。

リポジトリを見る
343504年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

dora

特徴

  • バックエンドで ripgrep を使用しているため、非常に高速
  • 多くのAPIキーに対するエクスプロイト/PoC手順を提供し、バグバウンティハンティング向けの優れたレポート作成を支援
  • 他のAPIキーファインダーとは異なり、dora はファイルパス、コンテキスト付きの行を表示するため、分析が容易
  • スクリプトに簡単に組み込むことが可能。使用例 を参照

インストール

事前に ripgrep をインストールしてください。

root@kitploit:~
# clone the repo
$ git clone https://github.com/sdushantha/dora.git

# change the working directory to dora
$ cd dora 

# install dora
$ python3 setup.py install --user

使用方法

root@kitploit:~
$ dora --help
usage: dora [options]

positional arguments:
  PATH                  Path to directory or file to scan

optional arguments:
  -h, --help            show this help message and exit
  --rg-path RG_PATH     Specify path to ripgrep
  --rg-arguments RG_ARGUMENTS
                        Arguments you want to provide to ripgrep
  --json JSON           Load regex data from a valid JSON file (default: db/data.json)
  --verbose, -v, --debug, -d
                        Display extra debugging information
  --no-color            Don't show color in terminal output

使用例

  1. apktool でAPKをデコンパイルし、dora を実行して露出したAPIキーを検出
  2. GitHubリポジトリをクローンし、dora でスキャン
  3. サイトをスクレイピングしながら、dora でAPIキーをスキャン

コントリビューション

以下の方法でコントリビューションしていただけます:

  • APIキーを検出するための正規表現の追加・既存の改善
  • APIキーのJSONデータ内の info 情報を追加・改善し、ユーザーが発見したAPIキーを報告する際に有効なバグバウンティレポートを作成しやすくする
  • バグの修正(バグを作成することはご遠慮ください)

クレジット

オリジナル作成者 - Siddharth Dushantha

多くの正規表現は以下のGitHubリポジトリから取得されました:

  • truffleHogRegexes by dxa4481
  • secretx by harry1080
  • gitGraber by hisxo
  • shhgit by eth0izzle
  • w13scan by w-digital-scanner
  • SecretFinder by m4ll0k
  • nuclei-templates by projectdiscovery
  • AdvancedKeyHacks by udit-thakkur
  • pentest-tools by gwen001
  • gitleaks by zricethezav
  • dalfox by hahwul

エクスプロイト/POC手法の大部分は keyhacks リポジトリ(作者: streaak)から取得されました。

ツールをダウンロード