Google-api-key-scanner

Обзор

Инструмент на Python для проверки ключей Google Maps API на 21 различных конечных точках Google API, чтобы определить, какие сервисы открыты и уязвимы.

[!IMPORTANT] 🎥 Полное прохождение по инструменту смотрите в демонстрационном видео: https://youtu.be/3KMUnLdlOSE. Функция, показанная ниже, начинается на 20:27.

Возможности

• Проверяет один ключ или список ключей из файла
• Проверяет 21 конечную точку Google API за один запуск
• Показывает URL-адреса PoC конечных точек для каждой найденной уязвимости
• Поддержка прокси для маршрутизации трафика
• Тихий режим — показывает только уязвимые результаты
• Сохраняет уязвимые URL-адреса в выходной файл
• Безопасен для Ctrl+C — останавливается корректно, без сбоев

---

Требования

pip install requests urllib3

---

Использование

python3 keyhunt.py -k <api_key>
python3 keyhunt.py -k <api_key> --poc
python3 keyhunt.py -kf api_keys.txt --poc
python3 keyhunt.py -kf api_keys.txt -q -o output.txt

---

Аргументы

Flag	Описание
-k	Один ключ Google Maps API для проверки
-kf	Файл с ключами API, по одному на строку
-p	URL прокси (например, http://127.0.0.1:8080)
--poc	Показывать URL-адреса уязвимых конечных точек
-q	Тихий режим, показывать только уязвимые API
-o	Сохранить уязвимые URL-адреса в файл

---

Проверяемые API

#	API
1	Custom Search API
2	Static Map API
3	Street View API
4	Directions API
5	Geocode API
6	Distance Matrix API
7	Find Place Text API
8	Autocomplete API
9	Elevation API
10	Timezone API
11	Nearest Roads API
12	Geolocation API
13	Snap to Roads API
14	Speed Limit API
15	Place Details API
16	Nearby Search API
17	Text Search API
18	Place Photo API
19	FCM API
20	Query Autocomplete API
21	Generative Language API

---

Вывод

Каждый API показывает один из двух результатов:

• [VULN] — API доступен с предоставленным ключом
• [+] — API ограничен или не включён

---

Примечания

• Проверяйте только те ключи, которыми вы владеете или на тестирование которых у вас есть разрешение
• Только в образовательных и исследовательских целях