工具推荐 | LeakDetector 专为红队打造的自动化信息泄露侦察神器
cbbzx12
cbbzx12
星落安全团队
2026年8月17日 00:00
黑龙江
在小说阅读器读本章
去阅读
点击上方蓝字关注我们
现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！
工具介绍
LeakDetector 是一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具。它基于 Bing 搜索引擎的高级语法（Dork），结合 Playwright 浏览器自动化技术，能够高效、精准地发现互联网上由于配置不当、运维疏忽或系统漏洞而暴露的敏感信息。
与传统脚本不同，LeakDetector 引入了智能抗反爬机制和深度内容分析引擎，支持从数千个结果中自动筛选出高价值的敏感文件（如 Excel 通讯录、身份证名单、API 密钥配置等），并自动生成可视化的审计报告。
侦察策略
LeakDetector 将搜索语法分为 6 个优先级，用户可根据场景选择：
| 级别 | 策略名称 | 描述 | 典型语法示例 |
|---|---|---|---|
| P1 | 基础设施 & API | [必跑] 核心配置与接口暴露，杀伤力最大。 | inurl:swagger , inurl:actuator/env, filename:pom.xml |
| P2 | 精准文件泄露 | [高危] 针对 Excel/PDF 的精准打击，提取 PII。 | filetype:xlsx \"通讯录\" , filetype:xlsx \"身份证\" |
| P3 | 后台与 OA | 企业级后台入口、SSO 认证、OA 系统。 | inurl:login , inurl:seeyon (致远), inurl:weaver (泛微) |
| P4 | 行业特征 (Edu/Gov) | 针对学校/政府的特有敏感词。 | \"教务系统\" , \"录取名单\", \"中标公告\", filetype:xlsx \"学号\" |
| P5 | 漏洞技术细节 | SQL 注入报错、Webshell、上传点、源码泄露。 | inurl:php?id= , intext:\"sql syntax near\", ext:sql |
| P6 | 运维与云设施 | DevOps 平台、VPN 入口、云存储密钥。 | inurl:jenkins , filename:id_rsa, filename:web.config |
运行截图
1. 主界面与配置
简洁直观的操作界面，支持批量目标导入与策略选择
2. 自动化扫描
实时显示扫描进度与发现的高危目标
3. 结果分析
自动提取 Excel/PDF 中的敏感信息，并进行风险分级
4. 浏览器模式
直观的浏览器视图,辅助通过复杂的人机验证
5. 关键词管理
相关地址
*关注微信公众号后台回复“入群”，即可进入星落安全交流群！*
关注微信公众号后台回复“20260817”，即可获取项目下载地址！
圈子介绍
博主介绍：
目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容：
- 部分免杀项目源代码
- 星落安全内部免杀工具箱1.5
-
CobaltStrike4.9.1星落专版2.6
-
一键击溃windows defender
- 一键击溃火绒进程
- CobaltStrike免杀加载器
- 数据库直连工具免杀版
- aspx文件自动上线cobaltbrike
- jsp文件自动上线cobaltbrike
- 哥斯拉免杀工具 XlByPassGodzilla
- 冰蝎免杀工具 XlByPassBehinder
- 冰蝎星落专版 xlbehinder
- 正向代理工具 xleoreg
- 反向代理工具xlfrc
-
内网扫描工具 xlscan
-
Todesk/向日葵密码读取工具
- 导出lsass内存工具 xlrls
- 绕过WAF免杀工具 ByPassWAF
- 等等...
目前星球已满1000人，价格由208元调整为218元(交个朋友啦)，1100名以后涨价至268元。
往期推荐
3.【免杀】CobaltStrike4.9.1二开 | 自破解 免杀 修复BUG
4.【免杀】原来SQL注入也可以绕过杀软执行shellcode上线CoblatStrike
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论