工具|keyhacks"

admin 2026-10-22 03:56:05 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

工具 | keyhacks

浅安
浅安

浅安安全

2026年6月23日 07:50
广东

在小说阅读器读本章

去阅读

**注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布*者不承担任何法律及连带责任。***

*0x00 简介*

keyhacks是一个用于验证API密钥有效性的项目。

*0x01 功能说明*

  • ABTasty API Key
  • Algolia API key
  • Amplitude API Keys
  • Asana Access token
  • AWS Access Key ID and Secret
  • Azure Application Insights APP ID and API Key
  • Bazaarvoice Passkey
  • Bing Maps API Key
  • Bit.ly Access token
  • Branch.io Key and Secret
  • BrowserStack Access Key
  • Buildkite Access token
  • ButterCMS API Key
  • Calendly API Key
  • Contentful Access Token
  • CircleCI Access Token
  • Cloudflare API key
  • Cypress record key
  • DataDog API key
  • Delighted API key
  • Deviant Art Access Token
  • Deviant Art Secret
  • Dropbox API
  • Facebook Access Token
  • Facebook AppSecret
  • Firebase
  • Firebase Cloud Messaging (FCM)
  • FreshDesk API Key
  • Github client id and client secret
  • GitHub private SSH key
  • Github Token
  • Gitlab personal access token
  • GitLab runner registration token
  • Google Cloud Service Account credentials
  • Google Maps API key
  • Google Recaptcha key
  • Grafana Access Token
  • Help Scout OAUTH
  • Heroku API key
  • HubSpot API key
  • Infura API key
  • Instagram Access Token
  • Instagram Basic Display API
  • Instagram Graph API
  • Ipstack API Key
  • Iterable API Key
  • JumpCloud API Key
  • Keen.io API Key
  • LinkedIn OAUTH
  • Lokalise API Key
  • Loqate API Key
  • MailChimp API Key
  • MailGun Private Key
  • Mapbox API key
  • Microsoft Azure Tenant
  • Microsoft Shared Access Signatures (SAS)
  • Microsoft Teams Webhook
  • New Relic Personal API Key (NerdGraph)
  • New Relic REST API
  • NPM token
  • OpsGenie API Key
  • Pagerduty API token
  • Paypal client id and secret key
  • Pendo Integration Key
  • PivotalTracker API Token
  • Razorpay API key and secret key
  • Salesforce API key
  • SauceLabs Username and access Key
  • SendGrid API Token
  • Shodan.io
  • Slack API token
  • Slack Webhook
  • Sonarcloud
  • Spotify Access Token
  • Square
  • Stripe Live Token
  • Telegram Bot API Token
  • Travis CI API token
  • Twilio Account\_sid and Auth token
  • Twitter API Secret
  • Twitter Bearer token
  • Visual Studio App Center API Token
  • WakaTime API Key
  • WeGlot Api Key
  • WPEngine API Key
  • YouTube API Key
  • Zapier Webhook Token
  • Zendesk Access token
  • Zendesk API key

**0x02 项目地址****

*https://github.com/streaak/keyhacks*


工具|keyhacks" 网络安全文章

工具|keyhacks"

keyhacks是一个专门用于验证各类API密钥有效性的开源安全工具,支持包括AWS、GitHub、GoogleCloud等80余种常见服务的密钥测试。项目明确声明仅限安全研究使用,并提供了完整的免责声明。核心功能是通过标准化方法快速检测API密钥的活跃状态,为渗透测试和安全审计提供实用参考。
OpenCodeCNVD多Agent插件|用于授权场景下的CNVD漏洞挖掘" 网络安全文章

OpenCodeCNVD多Agent插件|用于授权场景下的CNVD漏洞挖掘"

OpenCodeCNVD多Agent插件是用于授权场景下CNVD漏洞挖掘的开源工作流工具,包含插件配置、提示词模板和规范文档。该工具通过多Agent协作实现资产收集、攻击面分析、漏洞验证和报告生成,具备严格的边界控制机制,自动拦截高危操作并记录风险队列。使用前需登记授权范围,支持长期运行和记忆持久化,适用于OA系统等特定目标的合规安全测试。
美国国防高级研究计划局DARPA机密AI作战系统评估报告出售事件" 网络安全文章

美国国防高级研究计划局DARPA机密AI作战系统评估报告出售事件"

2026年6月22日,威胁行为者在黑客论坛声称出售一份199页的美国国防高级研究计划局(DARPA)机密评估报告,密级为SECRET//NOFORN,解密日期为2056年2月14日。报告主题为对抗性战场环境中的自主决策系统,涵盖大规模AI模型利用、对抗性操纵及嵌入式系统风险,据称由NSA、AFRL、ONI、CIA等多机构联合编制。若属实,该泄露将严重损害美军AI技术优势,暴露自主杀伤链弱点及武器平台AI组件漏洞,具有极高战略价值与安全风险。
网安早报【20260623】149期" 网络安全文章

网安早报【20260623】149期"

本期网安早报汇总20起安全事件,涵盖云入侵、软件漏洞、供应链攻击、数据泄露及后量子加密迁移等热点,揭示当前组织面临的云安全挑战、第三方风险及响应滞后问题,建议企业加强漏洞管理、供应链审计及加密迁移规划。
评论:0   参与:  0