互联网厂商API利用工具

工具介绍针对互联网各大API泄露的利用工具，包含钉钉、企业微信、飞书等。食用方法钉钉1、肯定你得有ak、as。填进去获取token2、建用户最简单的做法，直接填入有效手机号，加入组织中可以直接用手机号登录该企业。userid不要重了，写大点。删除按钮是根据userid来删除的3、发公告钓鱼获取管理员信息，得到管理员userid。查userid可以得到部门id dept_id，这里只做了对部门发公告，实际操作中针对个人发公告效果不如直接加用户钓鱼好使。进一步可以发公告钓鱼4、获取应用列表，这个会泄露一些没备案的难搜的资产。企业微信企业微信相对于钉钉，限制较多，22年后获取的应用Corpsecret需要设置白名单，且无法绕过。并且对于通讯录的Corpsecret需要单独获取。1、用Corpid和Corpsecret获取token2、新建用户，填入有效手机号，加入组织中可以直接用手机号登 ………………………………