一款好用的被动式信息泄漏检测插件

最新推荐文章于 2024-04-18 18:07:43 发布
最新推荐文章于 2024-04-18 18:07:43 发布
阅读量980 收藏 1
点赞数
分类专栏： 安全工具 文章标签： 安全 插件 chrome
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40456839/article/details/131778479
版权

插件介绍

FindSomething由陌陌安全残笑老哥开发的浏览器扩展，是一款优秀的被动式信息收集工具，用于展示浏览器打开的页面相关的网站资产和敏感信息。

关注【Hack分享吧】公众号，回复关键字【230629】获取下载链接

支持收集的信息类型如下：

域名
IP/端口
网站url
网站目录
身份证
手机号
网站算法
多种Api秘钥

图片

插件安装

我们可以在chrome应用商城、firefox附加组件中搜索FindSomething下载安装即可。

图片

或者下载项目到本地，在开发者模式下手动加载。

图片

 

潇湘信安
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【Burp入门第二十七篇】配合Burpsuite使用的Google插件（Wappalyzer、FindSomething、FOFAproView等）
等风来
04-09 440
Wappalyzer是一个用于识别网站所使用的技术和工具的浏览器扩展程序。它能够检测出网站所使用的内容管理系统（CMS）、电子商务平台、服务器端编程语言、JavaScript库、分析工具等等。FindSomething 用于快速在网页的html源码或js代码中提取一些有趣的信息，包括可能请求的资源、接口的url，可能请求的ip和域名。
插件：检测javascript的内存泄漏
12-03
2006-10-18 @ 07:59:29 · 作者 volcano Javascript的内存泄漏，不是太可怕。它只会悄悄的，慢慢的把你的浏览器拖的巨慢无比，让你愤怒的拍案而起，大骂微软...下面这个Firefox插件是推荐给那些UI设计者或者开发人员的
红队批量脆弱点搜集工具-Find-SomeThing
siu~
07-04 1132
红队批量脆弱点搜集工具
渗透测试工具及插件第一期-FindSomething
weixin_45802999的博客
04-18 806
这一期给大家讲一个浏览器插件FindSomething，可以说是好用，快速出洞（前提是存在的情况下），他的原理是什么呢，其实就是爬取网站中的源码和JS文件，看是否存在未授权访问的API接口，可以说是出道及巅峰很省事，废话不多说，给大家演示操作。3、你以为只有这些吗，那就大错特错，想想，万一泄露的接口路径有几百上千个你真的要拿手去一个一个拼接吗？2、这时候打开你要测试的系统，点开他，你会发现它里面爬取了很多路径，嘿嘿，这时候就可以把这些路径复制下来拼接到网站域名后面，如果存在未授权接口，恭喜你找到了漏洞。
【信息提取】FindSomething 浏览器插件
qq_47493625的博客
02-25 2099
在网页的源代码或js中找到一些有趣的东西用于快速在网页的html源码或js代码中提取一些有趣的信息，包括可能请求的资源、接口的url，可能请求的ip和域名，泄漏的证件号、手机号、邮箱等信息。
JS文件中的敏感信息+swagger接口测试
yggcwhat
11-07 2940
JS文件中的敏感信息+swagger接口测试
Web框架中间件插件&BurpSuite&浏览器&被动&主动探针[武装浏览器]
weixin_54882883的博客
08-25 2103
它检测内容管理系统，电子商务平台，Web框架，服务器软件，分析工具等。通过注释可以发现一些利用的内容，有的程序员喜欢写上这个是什么功能,你就可以猜出后台或者隐藏的功能，有的还会贴上后台地址啥，配置文件内网域名各种吧。该工具用于快速在网页的html源码或js代码中提取一些有趣的信息，包括可能请求的资源、接口的url，可能请求的ip和域名，泄漏的证件号、手机号、邮箱等信息。这个工具他集成了中间件，等版本信息，漏洞信息，url，标识头等信息，WAF/CDN识别，密匙等信息，多种信息的功能上集合的插件。...
web安全之未授权漏洞批量检测
菜鸟学安全的博客
04-14 2078
web安全使用findsomething工具批量测试未授权访问漏洞。
js敏感信息泄露检测工具
qq_54030686的博客
05-26 6132
本篇博客主要对四个工具，findsomething,jsfinder,LinkFinder,SecretFinder四款工具进行使用，本篇博客并未有任何贬低工具的意味，正则表达式不一样，获取到的结果肯定会有所偏差，不同网址下也会有不用的效果，以下仅供参考，不喜可联系进行删除 一下均已https://security.immomo.com/blog/145该网址进行检测 （也就是出品findsomething这款工具的师傅） 1，findsomething共检测出来7个路径 https://github.co
thinkphp3 与thinkphp5 日志信息泄露检测脚本.zip
02-20
thinkphp3 与thinkphp5 日志信息泄露检测脚本，亲测有效可用，如有侵权，请联系CSDN管理员删除即可
人工智能-项目实践-检测-动态多线程敏感信息泄露检测工具.zip
12-23
人工智能-项目实践-检测-动态多线程敏感信息泄露检测工具 基于爬虫，动态收集扫描目标相关信息后进行二次整理形成字典规则，利用动态规则的多线程敏感信息泄露检测工具，支持多种个性化定制选项，包括： 规则字典...
MyAlerts helps you to find something !-crx插件
04-04
语言:English myArerts帮助您找到某些东西：被盗的自行车，新的家，酷项目烘烤 web是很棒的，你可以找到你的新家，你可以通过凉爽的二手车 ，您可以帮助项目随着众筹。 但是Web也被坏人用来销售被盗的产品。 MyAlerts将帮助您检索偷偷的自行车。 它将帮助您找到新的家。 它将帮助您找到一个很酷的礼物。 它还可以通过众筹，帮助您支持酷炫的项目。 首次访问http://myalerts.org并创建一个帐户。 然后安装扩展名，访问像Kickstarter或Leboncoin等网站，然后单击“退役”以捕获当前的搜索。 然后返回http://myalerts.org以靠近实时结果。 如果您希望由应用程序管理更多网站，请与我联系。
MyAlerts可以帮助你找到一些东西！「MyAlerts helps you to find something !」-crx插件
03-19
MyAlerts可以帮助你找到一些东西：被盗的自行车，新的家，很酷的项目来烘烤 网络很棒，您可以找到自己的新家，可以使用凉爽的二手车，还可以通过众筹帮助项目发展。但是，坏人也使用网络来销售被盗的产品 MyAlerts将帮助您取回被盗的自行车。这将帮助您找到新家。这将帮助您找到一个很酷的礼物。它还将帮助您通过众筹来支持一个很棒的项目。首先访问http://myalerts.org并创建一个帐户。然后安装扩展程序，访问kickstarter或leboncoin等网站，然后单击扩展按钮即可捕获当前搜索。然后返回http://myalerts.org以获得接近实时的结果。如果您想通过该应用程序管理更多网站，请与我联系。 支持语言:English
findsomething
06-29
在里面 如果 -d .git，则创建一个袜子 .git/find.sock 通知 重新索引 读行 返回结果
Python-一款精简版github信息泄露搜集工具
08-10
一款精简版github信息泄露搜集工具
人工智能-项目实践-多线程-动态多线程敏感信息泄露检测工具.zip
01-04
人工智能-项目实践-多线程-动态多线程敏感信息泄露检测工具 基于爬虫，动态收集扫描目标相关信息后进行二次整理形成字典规则，利用动态规则的多线程敏感信息泄露检测工具，支持多种个性化定制选项，包括： 规则...
Vulnhub练习 DC-1靶机
qq_54030686的博客
05-30 856
Vulnhub练习 DC-1靶机 下载链接 https://www.vulnhub.com/entry/dc-1,292/ 建议使用迅雷进行下载，相较于浏览器下载，会快一些 使用nat模式，搭建虚拟局域网，建议采用VMnet1 首先进行主机发现 nmap -sS 192.168.43.0/24 使用ping检测43整个C端内主机存活情况 端口检测，这边提供两个方法，nmap和goby Nmap -A 192.168.43.238 -T4 以较快的速度进行端口及服务探测 Goby的话将ip丢进去等结果
weblogic容器网站和findsomething的冲突导致无限跳转登录页面的问题
noneTech
04-07 665
weblogic容器网站和findsomething的冲突导致无限跳转登录页面的问题
idea好用的AI插件
最新发布
05-11
当下比较流行的IDEA AI插件有以下几种： 1. TabNine：一款基于机器学习的智能代码补全插件，可以极大地提高编码效率。 2. CodeGuru：Amazon开发的AI辅助工具，可以帮助开发者在代码中发现潜在的性能问题、内存泄漏等问题，提高代码质量。 3. DeepCode：一款基于深度学习的代码审查工具，可以检查代码中的潜在错误、安全漏洞等问题，提供了非常全面的代码审查功能。 4. Kite：一款集成了人工智能技术的代码辅助工具，可以为开发者提供智能代码补全、文档查询等功能，大大提高编码效率。 5. IntelliCode：微软开发的AI插件，可以根据开发者的编码习惯和项目代码库来进行代码补全和错误检测。 以上是目前比较流行的几款IDEA AI插件，您可以根据自己的需求选择适合自己的插件。若您还有其他疑问，欢迎提出相关问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值