Google-api-key-scanner

概述

一个 Python 工具，用于针对 21 个不同的 Google API 端点测试 Google Maps API 密钥，以检查哪些服务已暴露且存在漏洞。

[!IMPORTANT] 🎥 如需工具的完整演示，请观看此处的演示视频：https://youtu.be/3KMUnLdlOSE。下方展示的功能从 20:27 开始。

功能特性

• 测试单个密钥或从文件读取的密钥列表
• 一次运行检查 21 个 Google API 端点
• 为每个发现的漏洞显示 PoC 端点 URL
• 支持通过代理路由流量
• 安静模式，仅显示存在漏洞的结果
• 将存在漏洞的 URL 保存到输出文件
• Ctrl+C 安全 — 干净退出，不会崩溃

---

依赖要求

pip install requests urllib3

---

用法

python3 keyhunt.py -k <api_key>
python3 keyhunt.py -k <api_key> --poc
python3 keyhunt.py -kf api_keys.txt --poc
python3 keyhunt.py -kf api_keys.txt -q -o output.txt

---

参数

标志	描述
-k	要测试的单个 Google Maps API 密钥
-kf	包含 API 密钥的文件，每行一个
-p	代理 URL（例如 http://127.0.0.1:8080）
--poc	显示存在漏洞的端点 URL
-q	安静模式，仅显示存在漏洞的 API
-o	将存在漏洞的 URL 保存到文件

---

已检测的 API

#	API
1	Custom Search API
2	Static Map API
3	Street View API
4	Directions API
5	Geocode API
6	Distance Matrix API
7	Find Place Text API
8	Autocomplete API
9	Elevation API
10	Timezone API
11	Nearest Roads API
12	Geolocation API
13	Snap to Roads API
14	Speed Limit API
15	Place Details API
16	Nearby Search API
17	Text Search API
18	Place Photo API
19	FCM API
20	Query Autocomplete API
21	Generative Language API

---

输出

每个 API 将显示以下两种结果之一：

• [VULN] — API 可通过提供的密钥访问
• [+] — API 已受限或未启用

---

注意事项

• 仅测试您拥有或已获得授权测试的密钥
• 仅用于教育和研究目的