GCP - API Keys Unauthenticated Enum
APIキー
APIキーに関する詳細情報は次を確認してください:
GCP - API Keys EnumOSINT技術
Google APIキーはクライアント側から使用されるあらゆる種類のアプリケーションで広く使用されています。ウェブサイトのソースコードやネットワークリクエスト、モバイルアプリケーション、またはGithubなどのプラットフォームで正規表現を検索すると見つけることが一般的です。
正規表現は: AIza[0-9A-Za-z_-]{35}
例えば、Githubで次のように検索してください: https://github.com/search?q=%2FAIza%5B0-9A-Za-z_-%5D%7B35%7D%2F&type=code&ref=advsearch
オリジンGCPプロジェクトの確認 - apikeys.keys.lookup
apikeys.keys.lookup
これは、見つけたAPIキーがどのGCPプロジェクトに属しているかを確認するために非常に役立ちます。
APIエンドポイントのブルートフォース
プロジェクトで有効になっているAPIがわからないかもしれないため、https://github.com/ozguralp/gmapsapiscannerを実行して、APIキーでアクセスできるものをチェックすることが興味深いでしょう。
Last updated