VALIDAR API GOOGLE MAPS - [BUGBOUNTY]
🕵️ ✔ 👨💻
VALIDANDO A API DO GOOGLE MAPS PARA FAZER REPORT EM BUGBOUNTY
Neste vídeo mostro como validar se a api do google maps esta passível de ser usada e se ela é gratuita ou paga, para com isso poder reportar ela em programa de bugbounty ou pontuar no seu pentest pois como afeta monetariamente a empresa isso pode ser oneroso para a empresa trazendo prejuízos financeiros.
Mesmo que o valor não seja alto por request(Solicitação de visualização do mapa/serviço vinculado a ela), ela pode ser usada por serviços de terceiros sem o seu consentimento.
Ferramentas usadas para analise ##
-Site de documentação da API
https://developers.google.com/maps/do...
Ferramentas para validação monetária.
Créditos ao criador da tool Twitter: @ozgur_bbh
https://github.com/ozguralp/gmapsapis...
Ferramenta para recon - parsing - análise
https://github.com/Kaue-Navarro/Tools...
#### OBSERVAÇÃO SOBRE O PORQUE DA API ESTAR INVALIDA ###
A plataforma do Google Maps rejeitou sua solicitação. Este IP, site ou aplicativo móvel não está autorizado a usar esta chave API. Solicitação recebida do endereço IP , com referenciador: https://null.jsbin.com/
LINKEDIN ###
/ kau%c3%aa-navarro-ethical-hacking
GITHUB ###
https://github.com/Kaue-Navarro
👨💻 ✔ Não esquece de deixar:
seu LIKE 👍 no vídeo
seu COMENTÁRIO 📝
se INSCREVER 🖋 no canal
Ativar o Sino 🔔 !