ChatGPT-API-Leakage核心功能详解如何高效扫描泄露的OpenAI密钥【免费下载链接】ChatGPT-API-LeakageScan GitHub for available OpenAI API Keys项目地址: https://gitcode.com/gh_mirrors/ch/ChatGPT-API-Leakage在当今AI技术飞速发展的时代OpenAI API密钥的安全保护变得至关重要。ChatGPT-API-Leakage是一款专门用于扫描GitHub上泄露的OpenAI API密钥的安全研究工具。本文将详细介绍这个工具的核心功能、工作原理以及如何高效使用它来发现潜在的安全隐患。为什么需要OpenAI密钥扫描工具随着ChatGPT和各类AI应用的普及越来越多的开发者在使用OpenAI API进行开发。然而由于配置错误或安全意识不足许多API密钥被意外上传到GitHub等代码托管平台。这些泄露的密钥不仅会造成经济损失还可能被恶意利用。ChatGPT-API-Leakage正是为了解决这一问题而设计的专业扫描工具。工具的核心架构设计ChatGPT-API-Leakage采用模块化设计主要包含以下几个关键组件1. 智能搜索模块工具通过Selenium自动化浏览器访问GitHub搜索页面使用精心设计的搜索策略来发现潜在的API密钥泄露。搜索模块支持多种编程语言过滤和关键词组合确保覆盖最广泛的泄露场景。2. 正则表达式匹配引擎在src/configs.py中定义了多种API密钥的正则表达式模式包括项目API密钥格式sk-proj-[A-Za-z0-9-_]{74}T3BlbkFJ[A-Za-z0-9-_]{73}A服务账户密钥格式sk-svcacct-[A-Za-z0-9-_]{74}T3BlbkFJ[A-Za-z0-9-_]{73}A旧版项目密钥格式sk-proj-[A-Za-z0-9-_]{58}T3BlbkFJ[A-Za-z0-9-_]{58}这些正则表达式能够精确识别不同格式的OpenAI API密钥减少误报率。3. 密钥验证系统在src/utils.py中实现的check_key函数负责验证找到的API密钥是否有效。系统会向OpenAI API发送测试请求根据返回结果判断密钥的当前状态包括有效可用密钥认证错误密钥额度限制密钥其他API状态错误4. 数据库管理模块所有扫描结果都存储在SQLite数据库中便于后续分析和查询。数据库管理器在src/manager.py中实现支持密钥去重处理状态更新跟踪批量查询操作高效扫描的关键配置搜索关键词优化工具内置了丰富的搜索关键词列表覆盖了AI开发的各种场景基础关键词openai、chatgpt、api key、apikey技术术语llm、gpt-4、gpt-3、rag、RLHF开发场景experiment、project、lab、测试、实验编程语言过滤策略通过限制搜索的编程语言范围工具能够获取更多有效结果LANGUAGES [ Dotenv, Text, JavaScript, Python, TypeScript, Dockerfile, Markdown, Jupyter Notebook, Shell, Java, Go, C%2B%2B, PHP ]文件路径智能筛选工具特别关注可能包含配置信息的文件类型配置文件.env、.yml、.yaml、.toml、.ini数据文件.json、.xml、.properties日志文件.log、.tmp、.backup实际使用效果展示上图展示了工具扫描到的API密钥在数据库中的存储情况。每个密钥都包含以下信息密钥内容完整的API密钥部分隐藏状态有效、无效、额度不足等发现时间密钥被扫描到的时间戳验证状态最后一次验证的结果使用注意事项和安全建议⚠️ 重要免责声明ChatGPT-API-Leakage仅供安全研究使用旨在提醒开发者保护自己的数字资产。请勿将此工具用于非法目的项目作者不对任何滥用行为负责。GitHub推送保护机制自2024年8月21日起GitHub已启用推送保护功能防止API密钥泄露。这意味着新上传的密钥会被自动检测和阻止但历史泄露的密钥仍然存在。保护自己的API密钥如果您发现自己的API密钥被泄露请立即在OpenAI控制台中撤销泄露的密钥生成新的API密钥检查代码仓库中的敏感信息使用.gitignore排除配置文件安装和快速启动指南环境准备确保系统已安装Google Chrome浏览器uv包管理器Python包管理工具安装步骤git clone https://gitcode.com/gh_mirrors/ch/ChatGPT-API-Leakage cd ChatGPT-API-Leakage uv sync --all-groups运行扫描uv run main.py系统会自动打开浏览器进行GitHub登录验证然后开始扫描过程。高级使用技巧自定义搜索参数工具支持多种命令行参数进行定制化扫描# 从指定迭代开始扫描 uv run main.py --from-iter 100 # 仅检查数据库中已有的密钥 uv run main.py --check-existed-keys-only # 使用自定义关键词和语言 uv run main.py -k openai chatgpt -l python javascript数据库管理扫描结果存储在github.dbSQLite数据库中您可以使用任何SQLite浏览器查看和管理数据。数据库包含以下关键表keys存储所有发现的API密钥progress记录扫描进度信息status跟踪密钥验证状态技术实现亮点1. 智能分页处理由于GitHub网页搜索只显示前5页结果工具通过语言过滤和关键词组合来突破这一限制获取更多潜在泄露的密钥。2. 并发控制优化虽然GitHub和OpenAI都有速率限制但工具通过合理的延迟设置和请求队列管理在遵守平台规则的前提下最大化扫描效率。3. 错误处理机制完善的异常处理确保扫描过程不会因网络问题或API限制而中断所有错误都会被记录并继续执行。常见问题解答Q: 为什么使用Selenium而不是GitHub APIA: GitHub官方搜索API不支持正则表达式搜索而网页搜索支持。为了获得最佳的搜索效果我们选择了Selenium自动化浏览器的方式。Q: 为什么限制编程语言搜索A: 网页搜索只返回前5页结果。通过限制语言范围我们可以将搜索分解为多个子搜索从而获得更多有效的密钥。Q: 多线程为什么不适用A: GitHub搜索和OpenAI API都有严格的速率限制使用多线程不会显著提高效率反而可能导致IP被封禁。总结ChatGPT-API-Leakage是一款功能强大的OpenAI API密钥泄露扫描工具通过智能搜索、精确匹配和有效验证三大核心功能帮助安全研究人员发现和分析GitHub上的密钥泄露问题。虽然GitHub已经加强了推送保护机制但历史泄露的密钥仍然需要被识别和处理。通过合理使用这个工具开发者可以更好地了解API密钥泄露的风险模式提高自身项目的安全性。记住安全研究的目的是为了保护数字资产而不是利用漏洞。请始终遵守法律法规和平台使用条款将工具用于正当的研究目的。无论您是安全研究员、开发人员还是系统管理员了解API密钥泄露的风险和防护措施都至关重要。ChatGPT-API-Leakage为您提供了一个实用的工具帮助您在这个AI时代更好地保护自己的数字资产。【免费下载链接】ChatGPT-API-LeakageScan GitHub for available OpenAI API Keys项目地址: https://gitcode.com/gh_mirrors/ch/ChatGPT-API-Leakage创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考