supahunter

Supabase Hunter OPモード Supabase インスタンス向け高度な偵察・悪用ツール。 SupaHunter は、設定ミスのある Supabase プロジェクトを特定、分析、悪用するために設計された強力な Python ツールです。単純なテーブル列挙を超え、深い検査機能、Selenium ベースのキー抽出、高度な権限昇格チェックを提供します。 主な機能 高度な発見: OpenAPI 検査: /rest/v1/ を自動的に取得・解析し、データベース全体のスキーマをマッピングします。 RPC 列挙: 隠れた RPC 関数 getschema, execsql など...