一.开发背景
二.开发经验
"text": ".txt,.md,.conf,.json,",
"config": ".cfg,.conf,.ini,.properties,.config,.xml,.env,",
"database": ".sql,.yaml,.yml,",
2.它可以自动识别pass,user,口令,密码,账户等字段
3.它可以自动识别该系统上是否存在向日葵,识别向日葵历史连接记录
4.它可以自动识别该系统安装的浏览器并读取出该浏览器的敏感信息。
windows平台目前支持
360speed 360极速版
chrome 谷歌浏览器
chrome-beta 谷歌浏览器bate版
edge edge浏览器
firefox 火狐浏览器
qq qq浏览器
sogou 搜狗浏览器
chromium
linux平台目前支持
chrome 谷歌浏览器
chrome-beta 谷歌浏览器bate版
firefox 火狐浏览器
chromium
edge
最重要的是它的性能变得更快,更小巧了。
这里要感谢大佬!参考了大佬的代码集成的读取浏览器功能
https://github.com/moonD4rk/HackBrowserData
三.使用效果
windows平台
.searchall3.5.exe -p D:/
速度非常的快,它会在你当前目录下生成search.txt ,打开即可食用
linux平台
./searchall3.5 -p /
windows平台
./searchall3.5.exe -b all
可快速寻找,生成浏览器账户密码
linux平台
./searchall3.5 -b all
三.免杀效果

三.建议
原文始发于微信公众号(嗨嗨安全):(原创)Searchall3.5敏感信息搜索工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论