信息收集（七）之敏感信息搜索

Aτθ

已于 2022-05-14 10:06:53 修改

阅读量1k

点赞数

分类专栏：信息搜集文章标签： web安全

于 2022-05-14 00:28:38 首次发布

本文链接：https://blog.csdn.net/weixin_51730169/article/details/124761735

版权

15 篇文章 9 订阅

订阅专栏

一、GitHub搜索

1、in:name huawei #仓库标题搜索含有关键字

在这里插入图片描述

2、in:descripton test #仓库描述搜索含有关键字

在这里插入图片描述

3、in:readme test #Readme文件搜素含有关键字

在这里插入图片描述

1、site:Github.com sa password
2、site:Github.com root password
3、site:Github.com User ID='sa';Password
4、site:Github.com inurl:sql

在这里插入图片描述

site:Github.com svn
site:Github.com svn username
site:Github.com svn password
site:Github.com svn username password

在这里插入图片描述

site:域名
inurl: url中存在的关键字网页
intext: 网页正文中的关键词
filetype:指定文件类型

在这里插入图片描述

凌云搜索  https://www.lingfengyun.com/
盘多多：http://www.panduoduo.net/
盘搜搜：http://www.pansoso.com/
盘搜：http://www.pansou.com/

在这里插入图片描述

www.reg007.com

在这里插入图片描述

1.网站的url连接写到js里面；
2.js的api接口里面包含用户信息，比如账号和密码。

https://gitee.com/kn1fes/JSFinder

在这里插入图片描述

python3 JSFinder.py -u http://www.mi.com -d -ou mi_url.txt -os mi_subdomain.txt
当你想获取更多信息的时候，可以使用-d进行深度爬取来获得更多内容，并使用命令 -ou, -os来指定URL和子域名
所保存的文件名。

在这里插入图片描述

https://gitee.com/keyboxdzd/Packer-Fuzzer

在这里插入图片描述

sudo apt-get install nodejs && sudo apt-get install npm

在这里插入图片描述

┌──(root💀kali)-[~/penetra_test]
└─# git clone https://gitee.com/keyboxdzd/Packer-Fuzzer.git

在这里插入图片描述

┌──(root💀kali)-[~/penetra_test/Packer-Fuzzer]
└─# pip3 install -r requirements.txt

在这里插入图片描述

python3 PackerFuzzer.py -u https://www.liaoxuefeng.com

在这里插入图片描述

┌──(root💀kali)-[~/penetra_test/Packer-Fuzzer/reports]
└─# firefox www.liaoxuefeng.com-pPbilR.html

在这里插入图片描述

关注

专栏目录