信息收集工具 -- lazfinder

admin 2022年10月17日08:49:57评论58 views字数 558阅读1分51秒阅读模式

===================================

免责声明

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

快速遍历目标目录中所有指定后缀文件中包含的敏感信息。

0x02 安装与使用


1、不启用正则,仅匹配key,用逗号隔开

./lazyfinder -d / -p ".py" -k "120.77.35.111,get_username(),Library/Logs/tmp" > result.txt

2、启用正则,最后加-r参数

./lazyfinder -d ~/  -p "txt" -k "d+.d+.d+.d+" -r > result.txt

3、使用效果

信息收集工具 -- lazfinder

信息收集工具 -- lazfinder

0x03 项目链接下载

1、通过阅读原文,到项目地址下载

2、关注公众号"web安全工具库",后台回复:20221017




· 推 荐 阅 读 ·

《Python全栈安全(网络空间安全丛书)》

 ●加密、散列和数字签名。●创建和安装TLS证书。●在Django中实现身份验证、授权、OAuth 2.0和表单 验证。防范点击劫持、跨站脚本和SQL注入等攻击。

原文始发于微信公众号(Web安全工具库):信息收集工具 -- lazfinder

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月17日08:49:57
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   信息收集工具 -- lazfinderhttp://cn-sec.com/archives/1353795.html

发表评论

匿名网友 填写信息