搜索

[16814] 2021-05-22_从Slack工作区中提取敏感数据的工具：SlackPirate

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-05-22_从Slack工作区中提取敏感数据的工具：SlackPirate 从 S l a c k 工 作 区 中 提 取 敏 感 数 据 的 工 具 ： S l a c k P i r a t e A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 5 - 2 2 S l a c k P i r a t e S l a c k P i r a t e 是 一 款 S l a c k 信 息 枚 举 和 提 取 工 具 ， 可 以 帮 助 广 大 研 究 人 员 从 S l a c k 工 作 区 中 提 取 敏 感 信 息 。 该 工 具 基 于 P y t h o n 开 发 ， 并 使 用 了 原 生 S l a c k   A P I 来 从 给 定 访 问 令 牌 的 S l a c k 工 作 区 中 提 取 “ 有 意 思 ” 的 信 息 。 截 止 至 2 0 1 8 年 5 月 ， S l a c k 拥 有 超 过 8 0 0 万 的 客 户 ， 而 且 这 个 数 字 还 在 迅 速 上 升 。 在 不 同 的 工 作 场 景 下 ， S l a c k 等 工 具 会 在 不 同 的 信 息 安 全 治 理 / 政 策 雷 达 下 运 行 ， 这 最 终 会 导 致 不 稳 定 的 情 况 ， 即 敏 感 和 机 密 信 息 最 终 会 出 现 在 不 该 出 现 的 地 方 。 工 具 用 途 工 具 用 途 此 工 具 有 两 个 用 途 ： 红 队 研 究 人 员 可 以 利 用 低 权 限 S l a c k 账 号 从 组 织 的 工 作 区 中 提 取 和 提 取 敏 感 信 息 ， 文 件 ， 凭 证 等 。 这 可 能 使 攻 击 者 以 其 他 系 统 为 入 口 点 获 取 目 标 组 织 系 统 / 应 用 程 序 更 深 入 的 了 解 和 内 部 工 作 机 制 。 蓝 队 研 究 人 员 可 以 使 用 它 来 识 别 和 检 测 工 作 区 中 的 敏 感 信 息 ， 这 些 信 息 在 第 一 时 间 可 能 不 应 该 存 在 于 工 作 区 中 。 蓝 队 研 究 人 员 可 以 通 过 演 示 工 具 的 输 出 以 及 （ 内 部 和 外 部 ） 攻 击 者 可 能 使 用 和 滥 用 的 “ 实 体 ” 类 型 ， 并 将 此 信 息 用 于 内 部 员 工 安 全 意 识 培 训 。 该 工 具 允 许 广 大 研 究 人 员 方 便 地 收 集 敏 感 信 息 ， 以 便 脱 机 查 看 。 信 息 收 集 信 息 收 集 该 工 具 使 用 了 原 生 的 S l a c k   A P I 来 提 取 敏 感 信 息 或 搜 索 下 列 信 息 ： 查 询 允 许 注 册 的 工 作 区 域 名 ； S 3   b u c k e t 链 接 ； 密 码 ；
A W S 访 问 / 密 钥 ； 私 钥 ； 跨 信 道 消 息 ； 引 用 的 链 接 和 地 址 ， 可 以 访 问 更 多 敏 感 信 息 ； 其 他 可 能 包 含 敏 感 信 息 的 文 件 ， 例 如 . k e y 、 . s h 、 文 档 中 嵌 入 的 “ 密 码 ” 或 “ 密 钥 ” 等 ； S l a c k   C o o k i e S l a c k   w e b 应 用 程 序 使 用 了 许 多 c o o k i e ， 其 中 有 一 个 特 殊 的 c o o k i e ， 即 d   c o o k i e 。 这 个 c o o k i e 对 于 目 标 用 户 可 以 访 问 的 所 有 工 作 区 来 说 都 是 相 同 的 ， 这 也 就 意 味 着 ， 盗 取 d   c o o k i e 之 后 ， 将 允 许 攻 击 者 访 问 目 标 用 户 登 录 的 所 有 工 作 区 。 项 目 构 建 项 目 构 建 L i n u x   +   v i r t u a l e n v L i n u x W i n d o w s   +   v i r t u a l e n v g i t   c l o n e   h t t p s : / / g i t h u b . c o m / e m t u n c / S l a c k P i r a t e p i p   i n s t a l l   v i r t u a l e n v v i r t u a l e n v   S l a c k P i r a t e s o u r c e   S l a c k P i r a t e / b i n / a c t i v a t e p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t . / S l a c k P i r a t e . p y   - - h e l p g i t   c l o n e   h t t p s : / / g i t h u b . c o m / e m t u n c / S l a c k P i r a t e c h m o d   + x   S l a c k P i r a t e . p y p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t . / S l a c k P i r a t e . p y   - - h e l p g i t   c l o n e   h t t p s : / / g i t h u b . c o m / e m t u n c / S l a c k P i r a t e p i p   i n s t a l l   v i r t u a l e n v v i r t u a l e n v   S l a c k P i r a t e S l a c k P i r a t e S c r i p t s a c t i v a t e . b a t p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t
W i n d o w s 工 具 使 用 工 具 使 用 显 示 帮 助 菜 单 ， 其 中 包 含 所 有 的 扫 描 模 块 ： 交 互 模 式 可 以 允 许 我 们 提 供 自 定 义 令 牌 和 c o o k i e ， 并 选 择 需 要 执 行 的 扫 描 任 务 ： 下 列 命 令 可 以 寻 找 能 够 使 用 c o o k i e 访 问 的 关 联 工 作 区 、 连 接 至 返 回 的 任 意 工 作 区 、 寻 找 返 回 工 作 区 的 A P I 令 牌 ： 下 列 命 令 可 以 寻 找 各 种 令 牌 、 密 码 、 私 钥 和 引 用 链 接 ： 下 列 命 令 仅 执 行 S 3 扫 描 ： 下 列 命 令 将 执 行 除 了 S 3 扫 描 之 外 的 其 他 所 有 扫 描 任 务 ： 开 启 V e r b o s e 模 式 并 将 输 出 存 储 至 . C S V 文 件 中 ： 工 具 运 行 截 图 工 具 运 行 截 图 p y t h o n   S l a c k P i r a t e . p y   - - h e l p g i t   c l o n e   h t t p s : / / g i t h u b . c o m / e m t u n c / S l a c k P i r a t e p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n   S l a c k P i r a t e . p y   - - h e l p p y t h o n 3   S l a c k P i r a t e . p y   - - h e l p p y t h o n 3   S l a c k P i r a t e . p y   - - i n t e r a c t i v e p y t h o n 3   S l a c k P i r a t e . p y   - - c o o k i e   < c o o k i e > p y t h o n 3   S l a c k P i r a t e . p y   - - t o k e n   < t o k e n > p y t h o n 3   S l a c k P i r a t e . p y   - - t o k e n   < t o k e n >   - - s 3 - s c a n p y t h o n 3   S l a c k P i r a t e . p y   - - t o k e n   < t o k e n >   - - n o - s 3 - s c a n p y t h o n 3   S l a c k P i r a t e . p y   - - t o k e n   < t o k e n >   - - v e r b o s e
项 目 地 址 项 目 地 址 S l a c k P i r a t e ： ： h t t p s : / / g i t h u b . c o m / e m t u n c / S l a c k P i r a t e 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理