===================================
0x01 工具介绍
快速遍历目标目录中所有指定后缀文件中包含的敏感信息。
0x02 安装与使用
1、不启用正则，仅匹配key，用逗号隔开
./lazyfinder -d / -p ".py" -k "120.77.35.111,get_username(),Library/Logs/tmp" > result.txt2、启用正则，最后加-r参数
./lazyfinder -d ~/ -p "txt" -k "d+.d+.d+.d+" -r > result.txt3、使用效果
0x03 项目链接下载
2、关注公众号"web安全工具库"，后台回复：20221017
· 推 荐 阅 读 ·
《Python全栈安全（网络空间安全丛书）》
●加密、散列和数字签名。●创建和安装TLS证书。●在Django中实现身份验证、授权、OAuth 2.0和表单 验证。防范点击劫持、跨站脚本和SQL注入等攻击。
原文始发于微信公众号（Web安全工具库）：信息收集工具 -- lazfinder
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论