Google-api-key-scanner

Visão Geral

Uma ferramenta Python para testar chaves da API Google Maps em 21 endpoints diferentes da API Google, a fim de verificar quais serviços estão expostos e vulneráveis.

[!IMPORTANT] 🎥 Para um passo a passo completo da ferramenta, assista ao vídeo de demonstração aqui: https://youtu.be/3KMUnLdlOSE. O recurso mostrado abaixo começa em 20:27.

Recursos

• Testa uma única chave ou uma lista de chaves a partir de um arquivo
• Verifica 21 endpoints da API Google em uma única execução
• Mostra URLs de endpoints PoC para cada vulnerabilidade encontrada
• Suporte a proxy para roteamento de tráfego
• Modo silencioso para exibir apenas resultados vulneráveis
• Salva URLs vulneráveis em um arquivo de saída
• Seguro com Ctrl+C — encerra de forma limpa, sem travar

Requisitos

pip install requests urllib3

Uso

python3 keyhunt.py -k <api_key>
python3 keyhunt.py -k <api_key> --poc
python3 keyhunt.py -kf api_keys.txt --poc
python3 keyhunt.py -kf api_keys.txt -q -o output.txt

Argumentos

APIs Verificadas

Saída

Cada API exibirá um de dois resultados:

• [VULN] — a API está acessível com a chave fornecida
• [+] — a API está restrita ou não foi habilitada

Notas

• Teste apenas chaves que você possui ou para as quais tem autorização de teste
• Apenas para fins educacionais e de pesquisa