文章总结： keyhacks是一个用于验证多种API密钥有效性的开源安全工具，支持包括AWS、GitHub、GoogleCloud等90余种常见服务的密钥测试。项目明确声明仅用于安全研究与学习目的，使用者需自行承担法律责任。文档提供了完整的项目地址和功能清单，具备较强的实用参考价值。 综合评分： 75 文章分类： 安全工具,渗透测试,WEB安全,代码审计,漏洞分析

工具 | keyhacks

浅安 浅安

浅安安全

2026年6月23日 07:50 广东

在小说阅读器读本章

去阅读

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x00 简介

keyhacks是一个用于验证API密钥有效性的项目。

0x01 功能说明

• ABTasty API Key
• Algolia API key
• Amplitude API Keys
• Asana Access token
• AWS Access Key ID and Secret
• Azure Application Insights APP ID and API Key
• Bazaarvoice Passkey
• Bing Maps API Key
• Bit.ly Access token
• Branch.io Key and Secret
• BrowserStack Access Key
• Buildkite Access token
• ButterCMS API Key
• Calendly API Key
• Contentful Access Token
• CircleCI Access Token
• Cloudflare API key
• Cypress record key
• DataDog API key
• Delighted API key
• Deviant Art Access Token
• Deviant Art Secret
• Dropbox API
• Facebook Access Token
• Facebook AppSecret
• Firebase
• Firebase Cloud Messaging (FCM)
• FreshDesk API Key
• Github client id and client secret
• GitHub private SSH key
• Github Token
• Gitlab personal access token
• GitLab runner registration token
• Google Cloud Service Account credentials
• Google Maps API key
• Google Recaptcha key
• Grafana Access Token
• Help Scout OAUTH
• Heroku API key
• HubSpot API key
• Infura API key
• Instagram Access Token
• Instagram Basic Display API
• Instagram Graph API
• Ipstack API Key
• Iterable API Key
• JumpCloud API Key
• Keen.io API Key
• LinkedIn OAUTH
• Lokalise API Key
• Loqate API Key
• MailChimp API Key
• MailGun Private Key
• Mapbox API key
• Microsoft Azure Tenant
• Microsoft Shared Access Signatures (SAS)
• Microsoft Teams Webhook
• New Relic Personal API Key (NerdGraph)
• New Relic REST API
• NPM token
• OpsGenie API Key
• Pagerduty API token
• Paypal client id and secret key
• Pendo Integration Key
• PivotalTracker API Token
• Razorpay API key and secret key
• Salesforce API key
• SauceLabs Username and access Key
• SendGrid API Token
• Shodan.io
• Slack API token
• Slack Webhook
• Sonarcloud
• Spotify Access Token
• Square
• Stripe Live Token
• Telegram Bot API Token
• Travis CI API token
• Twilio Account_sid and Auth token
• Twitter API Secret
• Twitter Bearer token
• Visual Studio App Center API Token
• WakaTime API Key
• WeGlot Api Key
• WPEngine API Key
• YouTube API Key
• Zapier Webhook Token
• Zendesk Access token
• Zendesk API key

0x02 项目地址

https://github.com/streaak/keyhacks

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：浅安安全 浅安 浅安《工具 | keyhacks》