關于Mantra 

Mantra是一款功能強大的API密鑰掃描與提取工具,該工具基于Go語言開發,其主要目標就是幫助廣大研究人員在JavaScript文件或HTML頁面中搜索泄漏的API密鑰。

Mantra可以通過檢查網頁和腳本文件的源代碼來查找與API密鑰相同或相似的字符串。這些密鑰通常用于對第三方API等在線服務進行身份驗證,而且這些密鑰屬于機密/高度敏感信息,不應公開共享。

通過使用此工具,開發人員可以快速識別API密鑰是否泄漏,并在泄漏之前采取措施解決問題。除此之外,該工具對安全研究人員也很有用,他們可以使用該工具來驗證使用外部API的應用程序和網站是否充分保護了其密鑰的安全。

總而言之,Mantra是一個高效而準確的解決方案,有助于保護你的API密鑰并防止敏感信息泄露。

 工具下載 

由于該工具基于Go語言開發,因此我們首先需要在本地設備上安裝并配置好Go語言環境。

接下來,廣大研究人員可以直接使用下列命令將該項目源碼克隆至本地,并完成代碼構建:

git clone https://github.com/MrEmpy/Mantra
cd Mantra
make
./build/mantra-amd64-linux -h

或者,我們也可以直接使用go install命令來安裝Mantra:

go install github.com/MrEmpy/Mantra@latest

 工具幫助信息 

 工具使用 

 許可證協議 

本項目的開發與發布遵循GPL-3.0開源許可證協議。