引言

该工具旨在自动化从 SwaggerHub 上的公共 API 中检索秘密的过程。此工具支持多线程，并且可以使用管道模式 :)

依赖

python3（sudo apt install python3）
pip3（sudo apt install python3-pip）

安装

pip3 install swaggerhole

或克隆此仓库并运行

git clone https://github.com/Liodeus/swaggerHole.git
pip3 install .

用法

   _____ _      __ ____ _ ____ _ ____ _ ___   _____
  / ___/| | /| / // __ `// __ `// __ `// _ \ / ___/
 (__  ) | |/ |/ // /_/ // /_/ // /_/ //  __// /    
/____/  |__/|__/ \__,_/ \__, / \__, / \___//_/     
    __  __        __   /____/ /____/               
   / / / /____   / /___                            
  / /_/ // __ \ / // _ \                           
 / __  // /_/ // //  __/                           
/_/ /_/ \____//_/ \___/                            
                                                   
usage: swaggerhole [-h] [-s SEARCH] [-o OUT] [-t THREADS] [-j] [-q] [-du] [-de]

optional arguments:
  -h, --help            显示此帮助信息并退出
  -s SEARCH, --search SEARCH
                        搜索词
  -o OUT, --out OUT     输出目录
  -t THREADS, --threads THREADS
                        线程数（默认 25）
  -j, --json            输出为 JSON 格式
  -q, --quiet           隐藏横幅
  -du, --deactivate_url
                        禁用 URL 过滤
  -de, --deactivate_email
                        禁用电子邮件过滤

搜索关于某个域名的秘密

swaggerHole -s test.com

echo test.com | swaggerHole

搜索关于某个域名的秘密并输出为 JSON

swaggerHole -s test.com --json

echo test.com | swaggerHole --json

搜索关于某个域名的秘密，快速完成 :)

swaggerHole -s test.com -t 100

echo test.com | swaggerHole -t 100

输出说明

普通输出

Finding_Type - Finding - [Swagger_Name][Date_Last_Update][Line:Number]

JSON 输出

{"Finding_Type": Finding, "File": File_path, "Date": Date_Last_Update, "Line": Number}

禁用 URL/电子邮件

使用 -du 或 -de 可移除工具的过滤功能。使用这些选项会出现更多误报。

鸣谢

TODO

swaggerHole

最受欢迎

引言

依赖

安装

用法