Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
도구/GitHubGitHub/sdushantha/dora
Vulnerability AnalysisInformation GatheringPenetration TestingSecret Detection
GitHubsdushantha/dora

dora

RegEx 기반으로 노출된 API 키를 찾고, 발견된 일부 키에 대한 exploitation methods를 제공합니다.

저장소 보기
343504년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

dora

기능

  • 백엔드에서 ripgrep을 사용하므로 매우 빠름
  • 많은 API 키에 대한 익스플로잇/PoC 단계를 제공하여 버그 바운티 헌팅 시 좋은 보고서 작성 가능
  • 다른 많은 API 키 파인더와 달리 dora는 파일 경로와 컨텍스트가 포함된 줄을 함께 표시하여 분석을 더 쉽게 함
  • 스크립트에 쉽게 통합 가능. 사용 예시 참조

설치

ripgrep을 먼저 설치하세요

root@kitploit:~
# clone the repo
$ git clone https://github.com/sdushantha/dora.git

# change the working directory to dora
$ cd dora 

# install dora
$ python3 setup.py install --user

사용법

root@kitploit:~
$ dora --help
usage: dora [options]

positional arguments:
  PATH                  Path to directory or file to scan

optional arguments:
  -h, --help            show this help message and exit
  --rg-path RG_PATH     Specify path to ripgrep
  --rg-arguments RG_ARGUMENTS
                        Arguments you want to provide to ripgrep
  --json JSON           Load regex data from a valid JSON file (default: db/data.json)
  --verbose, -v, --debug, -d
                        Display extra debugging information
  --no-color            Don't show color in terminal output

사용 예시

  1. apktool을 사용하여 APK를 디컴파일한 후 dora로 노출된 API 키 찾기
  2. GitHub 저장소를 클론한 후 dora로 스캔
  3. 사이트를 스크래핑하는 동안 dora로 API 키 스캔

기여

다음 방법 중 하나로 기여해 주시면 감사하겠습니다:

  • API 키 매칭을 위한 정규 표현식 추가 또는 기존 표현식 개선
  • API 키에 대한 JSON 데이터의 info를 추가 또는 개선하여 사용자가 발견한 API 키를 신고할 때 유효한 버그 바운티 보고서를 작성할 수 있도록 지원
  • 버그 수정 (버그를 만들지 않도록 주의해 주세요)

크레딧

원 제작자 - Siddharth Dushantha

다음 GitHub 저장소에서 많은 정규 표현식을 가져왔습니다:

  • truffleHogRegexes - dxa4481 제작
  • secretx - harry1080 제작
  • gitGraber - hisxo 제작
  • shhgit - eth0izzle 제작
  • w13scan - w-digital-scanner 제작
  • SecretFinder - m4ll0k 제작
  • nuclei-templates - projectdiscovery 제작
  • AdvancedKeyHacks - udit-thakkur 제작
  • pentest-tools - gwen001 제작
  • gitleaks - zricethezav 제작
  • dalfox - hahwul 제작

익스플로잇/POC 메서드의 대부분은 streaak의 keyhacks 저장소에서 가져왔습니다.

도구 다운로드