Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
swaggerHole — Um script python3 que busca por secret no swaggerhub | Kitploit
Ferramentas/GitHubGitHub/liodeus/swaggerhole
OSINT (Inteligência de Fontes Abertas)ReconhecimentoColeta de InformaçõesDetecção de SegredosSegurança de API
GitHubliodeus/swaggerhole

swaggerHole

Um script python3 que busca por secret no swaggerhub

Ver Repositório
6612há 4 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

logo

Um script em python3 para buscar segredos no swaggerhub

Introdução • Requisitos • Instalação • Uso • Explicação da saída • Agradecimentos

Criado por Liodeus

Introdução

Esta ferramenta foi feita para automatizar o processo de obtenção de segredos nas APIs públicas do swaggerHub. Esta ferramenta é multithreaded e o modo pipe está disponível :)

Requisitos

  • python3 (sudo apt install python3)
  • pip3 (sudo apt install python3-pip)

Instalação

root@kitploit:~
pip3 install swaggerhole

ou clonando este repositório e executando

root@kitploit:~
git clone https://github.com/Liodeus/swaggerHole.git
pip3 install .

Uso

root@kitploit:~
   _____ _      __ ____ _ ____ _ ____ _ ___   _____
  / ___/| | /| / // __ `// __ `// __ `// _ \ / ___/
 (__  ) | |/ |/ // /_/ // /_/ // /_/ //  __// /    
/____/  |__/|__/ \__,_/ \__, / \__, / \___//_/     
    __  __        __   /____/ /____/               
   / / / /____   / /___                            
  / /_/ // __ \ / // _ \                           
 / __  // /_/ // //  __/                           
/_/ /_/ \____//_/ \___/                            
                                                   
usage: swaggerhole [-h] [-s SEARCH] [-o OUT] [-t THREADS] [-j] [-q] [-du] [-de]

optional arguments:
  -h, --help            mostra esta mensagem de ajuda e sai
  -s SEARCH, --search SEARCH
                        Termo para pesquisar
  -o OUT, --out OUT     Diretório de saída
  -t THREADS, --threads THREADS
                        Número de threads (Padrão 25)
  -j, --json            Saída em JSON
  -q, --quiet           Remove banner
  -du, --deactivate_url
                        Desativar a filtragem de URL
  -de, --deactivate_email
                        Desativar a filtragem de email

Buscar segredos sobre um domínio

root@kitploit:~
swaggerHole -s test.com

echo test.com | swaggerHole

Buscar segredos sobre um domínio e saída em JSON

root@kitploit:~
swaggerHole -s test.com --json

echo test.com | swaggerHole --json

Buscar segredos sobre um domínio e fazer rápido :)

root@kitploit:~
swaggerHole -s test.com -t 100

echo test.com | swaggerHole -t 100

Explicação da saída

Saída normal

Finding_Type - Finding - [Swagger_Name][Date_Last_Update][Line:Number]

Saída JSON

{"Finding_Type": Finding, "File": File_path, "Date": Date_Last_Update, "Line": Number}

Desativar url/email

Usar -du ou -de remove a filtragem feita pela ferramenta. Há mais falsos positivos com essas opções.

Agradecimentos

TODO

Baixar ferramenta