SlackPirate - Slack 列举和提取工具 这是一个在 Python 中开发的工具,它使用 Slack 原生 API 从给定的访问令牌的 Slack 工作空间中提取"有趣"的信息。 截至 2018 年 5 月, Slack 已有超过 800 万客户,这个数字正在迅速增长 - 集成和"聊天运营"的可能性无限,使团队(不仅仅是开发人员!)能够创建一些非常强大的工作流程和 Slack 机器人/应用程序交互。
对于大型和小型企业来说，Slack 等工具经常未受到信息安全管理/政策的监管，最终导致敏感和机密信息流入不该出现的地方，这是非常不正常的。本工具的目的是双重的：
- 红队可以利用此方法从 Slack 中获取敏感信息、文档、凭据等，只要拥有组织工作空间的低权限帐户。这可能会让攻击者转向其他系统，并获得更多关于企业系统/应用程序的内部知识和工作细节。 * 蓝队可以利用此方法识别和检测工作空间中不应存在的敏感信息。蓝队可以通过展示工具的输出以及攻击者（内部和外部）可能使用和滥用的“东西”类型，将此信息用于内部培训和意识提升。
该工具可让您轻松收集敏感信息,以便在方便时离线查看。 注意: 我是个 Python 新手,毫无疑问,该脚本可以大幅优化和改进 - 请随时提交拉取请求;我会根据需要进行审查和合并!