GCP - API Keys Unauthenticated Enum
API Keys
Kwa habari zaidi kuhusu API Keys angalia:
GCP - API Keys EnumMbinu za OSINT
Google API Keys hutumiwa sana na aina yoyote ya programu inayotumia upande wa mteja. Ni kawaida kuzipata kwenye msimbo wa chanzo wa tovuti au ombi la mtandao, kwenye programu za simu au tu kwa kutafuta regex kwenye majukwaa kama Github.
Regex ni: AIza[0-9A-Za-z_-]{35}
Tafuta kwa mfano kwenye Github kwa kufuata: https://github.com/search?q=%2FAIza%5B0-9A-Za-z_-%5D%7B35%7D%2F&type=code&ref=advsearch
Angalia asili ya mradi wa GCP - apikeys.keys.lookup
apikeys.keys.lookup
Hii ni muhimu sana kuchunguza mradi wa GCP ambao funguo ya API uliyoipata inamilikiwa na:
Kufanya nguvu API endspoints
Kwa kuwa huenda usijue ni APIs zipi zimeanzishwa katika mradi, itakuwa ya kuvutia kukimbia zana https://github.com/ozguralp/gmapsapiscanner na kuchunguza unaweza kupata nini kwa kutumia ufunguo wa API.
Last updated