GCP - API Keys Unauthenticated Enum
API密钥
有关API密钥的更多信息,请查看:
GCP - API Keys EnumOSINT技术
Google API密钥被任何类型的应用程序广泛使用,从客户端使用。在网站源代码或网络请求中找到它们很常见,在移动应用程序中或者只是在类似Github的平台中搜索正则表达式。
正则表达式为:AIza[0-9A-Za-z_-]{35}
例如在Github中搜索:https://github.com/search?q=%2FAIza%5B0-9A-Za-z_-%5D%7B35%7D%2F&type=code&ref=advsearch
检查来源GCP项目 - apikeys.keys.lookup
apikeys.keys.lookup
这对于检查您找到的API密钥属于哪个GCP项目非常有用:
暴力破解 API 端点
由于您可能不知道项目中启用了哪些 API,因此运行工具 https://github.com/ozguralp/gmapsapiscanner 并检查您可以使用 API 密钥访问的内容可能会很有趣。
Last updated