phor3nsic/slackexplorer
GitHub: phor3nsic/slackexplorer
SlackExplorer 是一款利用 Slack token 或会话凭据批量导出工作区用户并在聊天记录中搜寻暴露密钥的安全审计工具。
Stars: 3 | Forks: 1
# SlackExplorer
 [](https://twitter.com/phor3nsic_br)
SlackExplorer 是一款旨在探索 Slack 用户或会话中暴露 token 的工具。
该工具将对工作区的用户执行 dump 操作，并在聊天记录中搜索暴露的凭据。
## 安装说明
要安装 SlackExplorer，请按照以下步骤操作：
1. 克隆仓库：
```
git clone https://github.com//slackexplorer.git
```
2. 安装所需的依赖：
```
pip install -r requirements.txt
```
## 使用说明
要使用 SlackExplorer，请按照以下步骤操作：
1. 进入 SlackExplorer 目录：
```
cd slackexplorer/
```
2. 运行该工具：
```
python3 slackexplorer.py TOKEN
```
```
python3 slackexplorer.py TOKEN -c 'COOKIES'
```
3. 等待该工具对工作区用户执行 dump 操作，并在聊天记录中搜索暴露的凭据。
## 免责声明
SlackExplorer 仅应用于道德目的，例如识别和修复您自己 Slack 工作区中的安全漏洞。该工具不得用于恶意目的，例如窃取凭据或访问敏感信息。本工具的作者不对该工具的任何非法或不道德使用承担责任。
标签：LLM应用, Python, Slack, StruQ, 凭据挖掘, 数据泄露, 无后门, 逆向工具