渗透测试从业者的新工具潜影TraceHarvest"

admin

0
文章

0
评论

2026-10-21 14:33:25 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image

渗透测试从业者的新工具潜影 TraceHarvest

宝十八
宝十八

网络安全老宋

2026年7月16日 12:00
山东

在小说阅读器读本章

去阅读

导语： 你好，我是网络安全老宋。安全攻防干货准时送达！

你做一次攻防演练的信息收集，靠人工要翻一天；潜影把它压到一杯咖啡的时间。攻防演练自动化信息收集，Windows 双击即跑。

为什么人工收集又慢又漏

上周有个做红队的兄弟跟我吐槽，说他们队进场前的信息收集阶段，三个人对着电脑搜了整整两天，百度、Bing、微信来回切，关键词还漏了一半，最后交上去的侦察报告被裁判说\"攻击面不全\"。说实话，这事儿太常见了，人工搜敏感信息就是个又慢又漏的苦力活。

潜影（TraceHarvest）就是冲着这个痛点来的。它是个 Windows 上的 GUI 工具，专做攻防演练场景的自动化信息收集，从自动检索到敏感信息识别到报告导出一条龙跑完。作者 i-am-xjizhi，今年 5 月还在更新，是个新鲜出炉的项目，GitHub 上已经能看到完整的界面和说明。

潜影的四大核心能力

怎么跑起来（环境 + 用法）

运行环境

Windows 10 / 11（64 位）。无需安装 Python、Node、Java 任何依赖，下载 exe，解压，双击，完事——对不写代码的安全从业者最友好的一点就在这。

⏺ 项目地址 · GitHub

https://github.com/i-am-xjizhi/TraceHarvest/# 下载 Release 里的 exe，解压后双击运行# 主词 / 副词填好，设好采集深度与请求间隔即可开跑

边界与合规提醒

这是 Windows-only 的工具，macOS 和 Linux 用户用不了。红队如果有跨平台需求，得另想办法，或者准备一台 Windows 跳板机专门跑它。

⚠️ 它只能用于授权范围内的攻防演练和企业自查。拿去扫未授权目标，违法——作者和发布方都明确写了免责声明，风险你自己担。看到这，如果你身边还有兄弟在用手动搜敏感信息，转给他，省下的时间够他多睡两晚。

// 老宋说：这工具的本质，是把攻防演练里最枯燥、最容易出错的信息收集环节，从\"人力苦力\"变成\"算力流水线\"。它不是新发明，但这种一体化 GUI 的体验，比一堆脚本拼起来顺手太多。行业里这类工具不少，但大多要配环境、要懂命令行，潜影把门槛砍到\"双击就能跑\"，对不写代码的安全从业者是个实在的友好。如果你最近有演练任务，现在就去 GitHub 把它下下来，先用自己公司名跑一遍做自查，既能验工具又能顺手看看自家敏感信息有没有漏在外面。