文章总结： 潜影TraceHarvest是一款WindowsGUI自动化信息收集工具，专为攻防演练场景设计，可自动完成敏感信息检索、识别与报告导出。其核心优势在于无需安装任何依赖，下载exe后双击即可运行，大幅降低使用门槛。工具仅限用于授权范围内的攻防演练和企业自查，严禁用于未授权目标。该工具将信息收集从人工苦力转为算力流水线，对不写代码的安全从业者尤为友好。 综合评分： 76 文章分类： 渗透测试,红队,安全工具

渗透测试从业者的新工具 潜影 TraceHarvest

宝十八 宝十八

网络安全老宋

2026年7月16日 12:00 山东

在小说阅读器读本章

去阅读

导语： 你好，我是网络安全老宋。安全攻防干货准时送达！

你做一次攻防演练的信息收集，靠人工要翻一天；潜影把它压到一杯咖啡的时间。攻防演练自动化信息收集，Windows 双击即跑。

00

为什么人工收集又慢又漏

上周有个做红队的兄弟跟我吐槽，说他们队进场前的信息收集阶段，三个人对着电脑搜了整整两天，百度、Bing、微信来回切，关键词还漏了一半，最后交上去的侦察报告被裁判说”攻击面不全”。说实话，这事儿太常见了，人工搜敏感信息就是个又慢又漏的苦力活。

潜影（TraceHarvest）就是冲着这个痛点来的。它是个 Windows 上的 GUI 工具，专做攻防演练场景的自动化信息收集，从自动检索到敏感信息识别到报告导出一条龙跑完。作者 i-am-xjizhi，今年 5 月还在更新，是个新鲜出炉的项目，GitHub 上已经能看到完整的界面和说明。

01

潜影的四大核心能力

02

怎么跑起来（环境 + 用法）

运行环境

Windows 10 / 11（64 位）。无需安装 Python、Node、Java 任何依赖，下载 exe，解压，双击，完事——对不写代码的安全从业者最友好的一点就在这。

⏺ 项目地址 · GitHub

https://github.com/i-am-xjizhi/TraceHarvest/# 下载 Release 里的 exe，解压后双击运行# 主词 / 副词填好，设好采集深度与请求间隔即可开跑

03

边界与合规提醒

这是 Windows-only 的工具，macOS 和 Linux 用户用不了。红队如果有跨平台需求，得另想办法，或者准备一台 Windows 跳板机专门跑它。

⚠️ 它只能用于授权范围内的攻防演练和企业自查。拿去扫未授权目标，违法——作者和发布方都明确写了免责声明，风险你自己担。看到这，如果你身边还有兄弟在用手动搜敏感信息，转给他，省下的时间够他多睡两晚。

// 老宋说：这工具的本质，是把攻防演练里最枯燥、最容易出错的信息收集环节，从”人力苦力”变成”算力流水线”。它不是新发明，但这种一体化 GUI 的体验，比一堆脚本拼起来顺手太多。行业里这类工具不少，但大多要配环境、要懂命令行，潜影把门槛砍到”双击就能跑”，对不写代码的安全从业者是个实在的友好。如果你最近有演练任务，现在就去 GitHub 把它下下来，先用自己公司名跑一遍做自查，既能验工具又能顺手看看自家敏感信息有没有漏在外面。

往期精彩

运维的内网DNS进阶：Split Horizon 配置指南

渗透测试从业者的全能工具箱：76,700+ Star、185+工具一键到位（HackingTool 从零到实战）

甲方运维应急响应的日志分析利器：Klogg 大文件秒开，朴实可靠

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络安全老宋 宝十八 宝十八《渗透测试从业者的新工具 潜影 TraceHarvest》