工具|keyhacks"

admin 2026-10-24 03:04:30 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

工具 | keyhacks

浅安
浅安

浅安安全

2026年6月23日 07:50
广东

在小说阅读器读本章

去阅读

**注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布*者不承担任何法律及连带责任。***

*0x00 简介*

keyhacks是一个用于验证API密钥有效性的项目。

*0x01 功能说明*

  • ABTasty API Key
  • Algolia API key
  • Amplitude API Keys
  • Asana Access token
  • AWS Access Key ID and Secret
  • Azure Application Insights APP ID and API Key
  • Bazaarvoice Passkey
  • Bing Maps API Key
  • Bit.ly Access token
  • Branch.io Key and Secret
  • BrowserStack Access Key
  • Buildkite Access token
  • ButterCMS API Key
  • Calendly API Key
  • Contentful Access Token
  • CircleCI Access Token
  • Cloudflare API key
  • Cypress record key
  • DataDog API key
  • Delighted API key
  • Deviant Art Access Token
  • Deviant Art Secret
  • Dropbox API
  • Facebook Access Token
  • Facebook AppSecret
  • Firebase
  • Firebase Cloud Messaging (FCM)
  • FreshDesk API Key
  • Github client id and client secret
  • GitHub private SSH key
  • Github Token
  • Gitlab personal access token
  • GitLab runner registration token
  • Google Cloud Service Account credentials
  • Google Maps API key
  • Google Recaptcha key
  • Grafana Access Token
  • Help Scout OAUTH
  • Heroku API key
  • HubSpot API key
  • Infura API key
  • Instagram Access Token
  • Instagram Basic Display API
  • Instagram Graph API
  • Ipstack API Key
  • Iterable API Key
  • JumpCloud API Key
  • Keen.io API Key
  • LinkedIn OAUTH
  • Lokalise API Key
  • Loqate API Key
  • MailChimp API Key
  • MailGun Private Key
  • Mapbox API key
  • Microsoft Azure Tenant
  • Microsoft Shared Access Signatures (SAS)
  • Microsoft Teams Webhook
  • New Relic Personal API Key (NerdGraph)
  • New Relic REST API
  • NPM token
  • OpsGenie API Key
  • Pagerduty API token
  • Paypal client id and secret key
  • Pendo Integration Key
  • PivotalTracker API Token
  • Razorpay API key and secret key
  • Salesforce API key
  • SauceLabs Username and access Key
  • SendGrid API Token
  • Shodan.io
  • Slack API token
  • Slack Webhook
  • Sonarcloud
  • Spotify Access Token
  • Square
  • Stripe Live Token
  • Telegram Bot API Token
  • Travis CI API token
  • Twilio Account\_sid and Auth token
  • Twitter API Secret
  • Twitter Bearer token
  • Visual Studio App Center API Token
  • WakaTime API Key
  • WeGlot Api Key
  • WPEngine API Key
  • YouTube API Key
  • Zapier Webhook Token
  • Zendesk Access token
  • Zendesk API key

**0x02 项目地址****

*https://github.com/streaak/keyhacks*


工具|keyhacks" 网络安全文章

工具|keyhacks"

keyhacks是一个专门用于验证各类API密钥有效性的开源安全工具,支持包括AWS、GitHub、GoogleCloud等80余种常见服务的密钥测试。项目明确声明仅限安全研究使用,并提供了完整的免责声明。核心功能是通过标准化方法快速检测API密钥的活跃状态,为渗透测试和安全审计提供实用参考。
打不死的网络犯罪品牌ShinyHunters:六年进化,从数据贩子到勒索团伙" 网络安全文章

打不死的网络犯罪品牌ShinyHunters:六年进化,从数据贩子到勒索团伙"

ShinyHunters是活跃六年的网络犯罪品牌,从2020年数据贩子发展为勒索团伙。其战术从批量拖库演进为身份驱动攻击,包括2024年Snowflake凭证重放、2025年Salesforce语音钓鱼和OAuth供应链攻击。2025年与ScatteredSpider、LAPSUS$组成SLH联邦联盟,并开发ShinySp1d3r勒索软件。企业需加强身份管理、监控第三方集成和抗钓鱼MFA建设。
美国国防高级研究计划局DARPA机密AI作战系统评估报告出售事件" 网络安全文章

美国国防高级研究计划局DARPA机密AI作战系统评估报告出售事件"

2026年6月22日,威胁行为者在黑客论坛声称出售一份199页的美国国防高级研究计划局(DARPA)机密评估报告,密级为SECRET//NOFORN,解密日期为2056年2月14日。报告主题为对抗性战场环境中的自主决策系统,涵盖大规模AI模型利用、对抗性操纵及嵌入式系统风险,据称由NSA、AFRL、ONI、CIA等多机构联合编制。若属实,该泄露将严重损害美军AI技术优势,暴露自主杀伤链弱点及武器平台AI组件漏洞,具有极高战略价值与安全风险。
暗网快讯【20260623】149期" 网络安全文章

暗网快讯【20260623】149期"

本期暗网快讯汇总了全球多起数据泄露事件,涉及美法印等国政府、企业及医疗平台。关键发现包含大量B2B数据、防火墙明文凭证、云存储配置错误及军事人员信息遭暗网兜售。建议相关机构强化凭证管理与云配置安全排查,并持续跟踪威胁情报以防范衍生攻击。
评论:0   参与:  0