(紧急版本)Searchall3.5.2敏感信息搜索工具

admin 2023年7月14日13:00:18评论64 views字数 1212阅读4分2秒阅读模式
 

声明

该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。

 滑至文末,获取“searchall”下载链接!
 

 

一.开发背景

在实战中进入内网的时候,大家需要搜集一些敏感信息例如账号,密码甚至浏览器的账号密码。searchall完美解决了这个问题。所以我就结合自身的经验写了一款搜索敏感信息的利用工具。它可以搜索敏感信息,更快为你获取到有价值的信息。

二.开发经验

 
经公众号小伙伴的建议,还有好友们的测试反馈,发现问题出现在linux 不能使用根目录扫描还有cpu占用过高问题,目前已解决。

该工具已升级为3.5.2,请下载最新版使用谢谢大家.

 

(紧急版本)Searchall3.5.2敏感信息搜索工具

(紧急版本)Searchall3.5.2敏感信息搜索工具

(紧急版本)Searchall3.5.2敏感信息搜索工具

(紧急版本)Searchall3.5.2敏感信息搜索工具

1.它现在所具备的功能自动扫描以下所有文件类型

"text":     ".txt,.md,.conf,.json,","config":   ".cfg,.conf,.ini,.properties,.config,.xml,.env,","database": ".sql,.yaml,.yml,",

2.它可以自动识别pass,user,口令,密码,账户等字段

3.它可以自动识别该系统上是否存在向日葵,识别向日葵历史连接记录

4.它可以自动识别该系统安装的浏览器并读取出该浏览器的敏感信息。

windows平台目前支持360speed  360极速版chrome    谷歌浏览器chrome-beta 谷歌浏览器bate版  edge       edge浏览器firefox    火狐浏览器qq         qq浏览器sogou      搜狗浏览器chromium  linux平台目前支持chrome   谷歌浏览器chrome-beta   谷歌浏览器bate版firefox   火狐浏览器edge         edge浏览器chromium 

最重要的是它的性能变得更快,更小巧了。

这里要感谢大佬!参考了大佬的代码集成的读取浏览器功能

https://github.com/moonD4rk/HackBrowserData

三.使用效果

 
windows平台.searchall3.5.1.exe  -p D:/

(紧急版本)Searchall3.5.2敏感信息搜索工具

速度非常的快,它会在你当前目录下生成search.txt ,打开即可食用

(紧急版本)Searchall3.5.2敏感信息搜索工具

linux平台  ./searchall3.5.1   -p  /

(紧急版本)Searchall3.5.2敏感信息搜索工具

(紧急版本)Searchall3.5.2敏感信息搜索工具

windows平台  ./searchall3.5.1.exe   -b all

(紧急版本)Searchall3.5.2敏感信息搜索工具

(紧急版本)Searchall3.5.2敏感信息搜索工具

可快速寻找,生成浏览器账户密码

linux平台  ./searchall3.5.1   -b all

(紧急版本)Searchall3.5.2敏感信息搜索工具

三.免杀效果

 
(紧急版本)Searchall3.5.2敏感信息搜索工具

(紧急版本)Searchall3.5.2敏感信息搜索工具

四.建议

 
大家如有什么需求,建议还有使用过程中遇到的BUG请在公众号后台反馈。

地址

https://github.com/Naturehi666/searchall/releases/tag/search

 

原文始发于微信公众号(嗨嗨安全):(紧急版本)Searchall3.5.2敏感信息搜索工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年7月14日13:00:18
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   (紧急版本)Searchall3.5.2敏感信息搜索工具https://cn-sec.com/archives/1875978.html

发表评论

匿名网友 填写信息