소개

이 도구는 swaggerHub의 공개 API에서 비밀을 검색하는 과정을 자동화하기 위해 만들어졌습니다. 이 도구는 멀티스레드이며 파이프 모드를 사용할 수 있습니다 :)

요구 사항

python3 (sudo apt install python3)
pip3 (sudo apt install python3-pip)

설치

pip3 install swaggerhole

또는 이 저장소를 클론하고 실행

git clone https://github.com/Liodeus/swaggerHole.git
pip3 install .

사용법

   _____ _      __ ____ _ ____ _ ____ _ ___   _____
  / ___/| | /| / // __ `// __ `// __ `// _ \ / ___/
 (__  ) | |/ |/ // /_/ // /_/ // /_/ //  __// /    
/____/  |__/|__/ \__,_/ \__, / \__, / \___//_/     
    __  __        __   /____/ /____/               
   / / / /____   / /___                            
  / /_/ // __ \ / // _ \                           
 / __  // /_/ // //  __/                           
/_/ /_/ \____//_/ \___/                            
                                                   
usage: swaggerhole [-h] [-s SEARCH] [-o OUT] [-t THREADS] [-j] [-q] [-du] [-de]

optional arguments:
  -h, --help            show this help message and exit
  -s SEARCH, --search SEARCH
                        Term to search
  -o OUT, --out OUT     Output directory
  -t THREADS, --threads THREADS
                        Threads number (Default 25)
  -j, --json            Json ouput
  -q, --quiet           Remove banner
  -du, --deactivate_url
                        Deactivate the URL filtering
  -de, --deactivate_email
                        Deactivate the email filtering

도메인에 대한 비밀 검색

swaggerHole -s test.com

echo test.com | swaggerHole

도메인에 대한 비밀 검색 후 JSON 출력

swaggerHole -s test.com --json

echo test.com | swaggerHole --json

도메인에 대한 비밀을 빠르게 검색 :)

swaggerHole -s test.com -t 100

echo test.com | swaggerHole -t 100

출력 설명

일반 출력

발견_유형 - 발견 - [Swagger_이름][최종_업데이트_날짜][줄:번호]

JSON 출력

{"발견_유형": 발견, "파일": 파일_경로, "날짜": 최종_업데이트_날짜, "줄": 번호}

URL/이메일 비활성화

-du 또는 -de를 사용하면 도구의 필터링이 제거됩니다. 이러한 옵션을 사용하면 거짓 양성이 더 많아집니다.

감사

TODO

swaggerHole

인기

소개