敏感信息挖掘工具DigDeep"

admin

0
文章

0
评论

2026-10-20 22:33:57 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image 使用方式

1. 环境依赖：需具备 Java 运行环境；
1. 启动工具：执行命令 java -jar DigDeep.jar；
1. 操作流程：选择待扫描的源码文件夹（如反编译后的小程序/APP 源码、Web 前端源码等），点击开始扫描，即可获取敏感信息结果，支持结果的筛选、预览、导出等操作。

适用场景

适用于渗透测试、代码审计过程中，对网站源码、Web 前端（JS/HTML）、反编译后的 APP/小程序源码等文件进行敏感信息泄露排查，帮助安全人员快速定位硬编码密钥、身份信息、网络地址等敏感数据。

总结

项目地址：https://github.com/shine798/DigDeep

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带

敏感信息挖掘工具DigDeep"

弱口令字典生成器wujing_dic"

渗透测试中的遇到的达梦数据库SQL注入"

花里胡哨|又是个DM达梦数据库SQL注入？"

首当其冲|一次DM达梦数据库注入记录"

内推|北京快手信息安全实习岗火热招聘中"

2026攻防演练蓝队招募计划正式启动"

一个面向安全团队、渗透测试、资产侦察、威胁追踪和红队编排的AICLI"

睡了个觉+花费2元，AI挖出我的第一个IOTRCE漏洞"

那些年之我不会js逆向"

敏感信息挖掘工具DigDeep"

DigDeep是一款面向渗透测试和代码审计的敏感信息挖掘工具，能够高效扫描各类源码文件并提取近百种敏感数据。工具内置分级规则覆盖高危密码、云平台密钥、中危个人信息及低危配置信息，支持递归扫描、结果筛选导出和智能去重等功能。用户需Java环境，通过命令行启动扫描后可在GUI中查看高亮结果，适用于Web前端、APP反编译源码等场景的安全审计。

10-200 评论

弱口令字典生成器wujing_dic"

本文介绍Chrome插件无境剑弱口令字典生成器的功能与使用方法。该工具适用于授权渗透测试场景，支持自动提取域名核心标识、处理中英文关键字，并提供9类密码生成规则及变体组合。具备年份自定义、后缀编辑、结果去重等辅助功能，生成结果可一键复制或导出为TXT文件。

10-200 评论

渗透测试中的遇到的达梦数据库SQL注入"

本文记录了在渗透测试中遇到的达梦数据库SQL注入案例，采用布尔盲注技术进行手工注入测试。通过单引号触发报错确认注入点，利用or语句构造布尔判断条件，结合length、ascii和substr函数逐字符破解数据库用户名。文档提供了详细的测试步骤和达梦数据库官方资源链接，并总结了在没有WAF防护情况下SQL注入的可行性。

10-200 评论

花里胡哨|又是个DM达梦数据库SQL注入？"

本文记录了达梦数据库SQL注入漏洞的实战分析过程。作者通过单引号测试发现注入点，发现达梦数据库不支持if/casewhen结合sleep的延时注入，转而采用除法报错和exp函数溢出两种盲注手法。详细演示了利用cur\\_database函数获取库名长度和ASCII值的具体Payload构造方法，提供了可操作的注入技巧。