dora
ripgrepdora 还会显示文件路径和带有上下文的行,便于分析请确保已安装 ripgrep
# clone the repo
$ git clone https://github.com/sdushantha/dora.git
# change the working directory to dora
$ cd dora
# install dora
$ python3 setup.py install --user
$ dora --help
用法: dora [选项]
位置参数:
PATH 要扫描的目录或文件路径
可选参数:
-h, --help 显示此帮助信息并退出
--rg-path RG_PATH 指定 ripgrep 的路径
--rg-arguments RG_ARGUMENTS
你想提供给 ripgrep 的参数
--json JSON 从有效的 JSON 文件加载正则数据(默认:db/data.json)
--verbose, -v, --debug, -d
显示额外的调试信息
--no-color 不在终端输出中显示颜色
apktool 反编译 APK,然后运行 dora 查找暴露的 API 密钥dora 扫描它dora 扫描 API 密钥非常欢迎您通过以下方式之一贡献:
info 字段,以更好地帮助用户在报告找到的 API 密钥时获得有效的漏洞赏金报告原创建者 - Siddharth Dushantha
许多正则表达式取自以下 GitHub 仓库: