敏感信息挖掘工具-DigDeep"

admin

0
文章

0
评论

2026-10-18 21:10:13 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image 使用方式

1. 环境依赖：需具备 Java 运行环境；
1. 启动工具：执行命令 java -jar DigDeep.jar；
1. 操作流程：选择待扫描的源码文件夹（如反编译后的小程序/APP 源码、Web 前端源码等），点击开始扫描，即可获取敏感信息结果，支持结果的筛选、预览、导出等操作。

适用场景

适用于渗透测试、代码审计过程中，对网站源码、Web 前端（JS/HTML）、反编译后的 APP/小程序源码等文件进行敏感信息泄露排查，帮助安全人员快速定位硬编码密钥、身份信息、网络地址等敏感数据。

项目地址

https://github.com/shine798/DigDeep

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带

敏感信息挖掘工具-DigDeep"

anthropicclaudecode针对中国用户遥测的分析"

ClaudeCode后门事件分析"

新版App应用漏洞扫描，企业级移动安全合规利器，多维检测隐私泄露、权限滥用、高危API调用等常见APP安全隐患"

LSP请注意：这些美女图带毒窃取Steam账号"

2026年网络攻防演练新规下，协防单位作战手册"

网络安全观的七大核心转变"

【高危预警】AI幻形入侵：身份盗用新姿势"

印度塔塔电子遭勒索攻击，泄露文件涉苹果、特斯拉、海康、汇川等知名企业"

敏感信息挖掘工具-DigDeep"

DigDeep是一款面向渗透测试和代码审计的敏感信息挖掘工具，能够从各类源码文件中自动提取近百类敏感数据包括密码、云平台密钥、身份信息等。工具支持递归扫描文件夹、按风险等级筛选结果、导出多种格式报告，并提供高亮显示命中行等实用功能。使用需Java环境，通过命令行启动后可快速扫描源码帮助安全人员发现敏感信息泄露风险。

10-180 评论

anthropicclaudecode针对中国用户遥测的分析"

该文档通过逆向工程分析ClaudeCode2.1.196版本，发现其针对中国用户进行特殊指纹测绘。当用户设置自定义API端点时，程序会通过Unicode字符编码隐蔽传输三类信息：是否使用已知中国域名、是否包含AI实验室关键词、是否使用中国时区。分析确认了147个监控域名和11个AI实验室关键词列表，测绘数据随模型请求发送而非独立遥测。

10-180 评论

ClaudeCode后门事件分析"

文档分析ClaudeCode客户端存在隐蔽检测机制，通过检查系统时区是否为中国时区、代理域名是否命中黑名单及是否包含AI实验室关键词来识别用户。检测结果通过不同Unicode撇号字符编码并嵌入系统提示词发送给模型。黑名单涵盖147个域名和11个关键词，主要针对中国科技公司、AI实验室及API中转服务。

10-180 评论

ClaudeCode后门事件分析"

文档分析ClaudeCode客户端存在针对性检测机制，通过硬编码判断系统时区是否为北京时间或乌鲁木齐时间，并检查代理域名是否命中包含147条域名和11个AI实验室关键词的黑名单。检测结果通过不同Unicode撇号字符隐蔽编码并嵌入系统提示词发送至服务器。该机制主要针对使用第三方代理的中国用户，涉及国内主流科技公司及API中转服务。