
RegEx 기반으로 노출된 API 키를 찾고, 발견된 일부 키에 대한 exploitation methods를 제공합니다.
dora
ripgrep을 사용하므로 매우 빠름dora는 파일 경로와 컨텍스트가 포함된 줄을 함께 표시하여 분석을 더 쉽게 함ripgrep을 먼저 설치하세요
# clone the repo
$ git clone https://github.com/sdushantha/dora.git
# change the working directory to dora
$ cd dora
# install dora
$ python3 setup.py install --user
$ dora --help
usage: dora [options]
positional arguments:
PATH Path to directory or file to scan
optional arguments:
-h, --help show this help message and exit
--rg-path RG_PATH Specify path to ripgrep
--rg-arguments RG_ARGUMENTS
Arguments you want to provide to ripgrep
--json JSON Load regex data from a valid JSON file (default: db/data.json)
--verbose, -v, --debug, -d
Display extra debugging information
--no-color Don't show color in terminal output
apktool을 사용하여 APK를 디컴파일한 후 dora로 노출된 API 키 찾기dora로 스캔dora로 API 키 스캔다음 방법 중 하나로 기여해 주시면 감사하겠습니다:
info를 추가 또는 개선하여 사용자가 발견한 API 키를 신고할 때 유효한 버그 바운티 보고서를 작성할 수 있도록 지원원 제작자 - Siddharth Dushantha
다음 GitHub 저장소에서 많은 정규 표현식을 가져왔습니다: