LEAKEY: Comprueba y Valida las Credenciales Filtradas

LEAKEY es una herramienta para la validación de tokens/claves de API filtrados encontrados durante pruebas de penetración y actividades de equipo rojo.

Lee también: Pruebas de Penetración vs Equipo Rojo: Diferencias y Similitudes

El script es realmente útil para los cazadores de errores para validar y determinar el impacto de las credenciales filtradas.

LEAKEY usa un archivo de firma basado en JSON ubicado en ~/.leakey/signatures.json

La idea detrás de LEAKEY es hacerlo altamente personalizable y fácil de agregar nuevos servicios/comprobaciones una vez que se descubren.

LEAKEY carga la lista de servicios/comprobaciones a través del archivo de firma, si deseas agregar más comprobaciones/servicios, simplemente añádelo en el archivo signatures.json

Instalación

curl https://raw.githubusercontent.com/rohsec/LEAKEY/master/install.sh -o leaky_install.sh && chmod +x leaky_install.sh && bash leaky_install.sh

Requisitos:

jq

Uso

Después de ejecutar el comando de instalación, simplemente ejecuta lo siguiente en tu terminal

leakey

Agregar comprobaciones

Todas las comprobaciones para LEAKEY se definen en el archivo signatures.json.

Para agregar nuevas comprobaciones, simplemente añade al archivo signatures.json ubicado en ~/.leakey/signatures.json

{
    "id": 0,
    "name": "Token de API de Slack",
    "args": [
      "token"
    ],
    "command": "curl -sX POST \"https://slack.com/api/auth.test?token=xoxp-$token&pretty=1\""
  }

Descargo de responsabilidad legal:

El script está hecho solo con fines educativos y éticos. El uso del script para atacar objetivos sin el consentimiento mutuo previo es ilegal. El desarrollador no es responsable de ningún mal uso o daño causado por este script.

Descargar código fuente