下载链接:
一.开发背景
二.开发经验
1.它现在所具备的功能自动扫描以下所有文件类型
"text": ".txt,.md,.conf,.json,",
"config": ".cfg,.conf,.ini,.properties,.config,.xml,.env,",
"database": ".sql,.yaml,.yml,",
2.解决因线程过多导致目录扫不全问题
3.增加/var/log/secure 扫描时取出登陆成功记录
3.增加accessKeyId,accessKeySecret,jdbc匹配规则
4.增加浏览器生成的result文件夹打包功能
5.增加扫描有效文件数实时响应功能
6.增加扫描服务器中是否安装docker功能
windows平台目前支持
360speed 360极速版
chrome 谷歌浏览器
chrome-beta 谷歌浏览器bate版
edge edge浏览器
firefox 火狐浏览器
qq qq浏览器
sogou 搜狗浏览器
chromium
linux平台目前支持
chrome 谷歌浏览器
chrome-beta 谷歌浏览器bate版
firefox 火狐浏览器
edge edge浏览器
chromium
最重要的是它的性能变得更快,更小巧了。
这里要感谢大佬!参考了大佬的代码集成的读取浏览器功能
https://github.com/moonD4rk/HackBrowserData
三.使用效果
windows平台
.searchall3.5.3.exe -p /
速度非常的快,它会在你当前目录下生成search.txt ,打开即可食用
linux平台
./searchall3.5.3 -p /
windows平台
./searchall3.5.3.exe -b all -z
可快速寻找,生成浏览器账户密码,打包
三.免杀效果

四.建议
原文始发于微信公众号(中学生CTF):原创|Searchall3.5.3敏感信息搜索工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论