敏感信息挖掘工具-DigDeep"

admin

0
文章

0
评论

2026-10-21 23:07:01 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image 使用方式

1. 环境依赖：需具备 Java 运行环境；
1. 启动工具：执行命令 java -jar DigDeep.jar；
1. 操作流程：选择待扫描的源码文件夹（如反编译后的小程序/APP 源码、Web 前端源码等），点击开始扫描，即可获取敏感信息结果，支持结果的筛选、预览、导出等操作。

适用场景

适用于渗透测试、代码审计过程中，对网站源码、Web 前端（JS/HTML）、反编译后的 APP/小程序源码等文件进行敏感信息泄露排查，帮助安全人员快速定位硬编码密钥、身份信息、网络地址等敏感数据。

项目地址

https://github.com/shine798/DigDeep

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带

敏感信息挖掘工具-DigDeep"

anthropicclaudecode针对中国用户遥测的分析"

ClaudeCode后门事件分析"

新版App应用漏洞扫描，企业级移动安全合规利器，多维检测隐私泄露、权限滥用、高危API调用等常见APP安全隐患"

新型ClaudeCode攻击可让攻击者完全控制开发者设备"

LSP请注意：这些美女图带毒窃取Steam账号"

【高危预警】AI幻形入侵：身份盗用新姿势"

pgAdmin4三个严重漏洞已修复：跨站脚本、身份验证绕过及AI助手SQL注入"

敏感信息挖掘工具-DigDeep"

DigDeep是一款面向渗透测试和代码审计的敏感信息挖掘工具，能够从各类源码文件中自动提取近百类敏感数据包括密码、云平台密钥、身份信息等。工具支持递归扫描文件夹、按风险等级筛选结果、导出多种格式报告，并提供高亮显示命中行等实用功能。使用需Java环境，通过命令行启动后可快速扫描源码帮助安全人员发现敏感信息泄露风险。

10-210 评论

anthropicclaudecode针对中国用户遥测的分析"

该文档通过逆向工程分析ClaudeCode2.1.196版本，发现其针对中国用户进行特殊指纹测绘。当用户设置自定义API端点时，程序会通过Unicode字符编码隐蔽传输三类信息：是否使用已知中国域名、是否包含AI实验室关键词、是否使用中国时区。分析确认了147个监控域名和11个AI实验室关键词列表，测绘数据随模型请求发送而非独立遥测。

10-210 评论

ClaudeCode后门事件分析"

文档分析了ClaudeCode后门事件，发现其通过检测系统时区（亚洲/上海或乌鲁木齐）和代理域名黑名单（含147条中国科技公司及AI实验室域名）来识别中国用户，并使用不同Unicode撇号字符编码检测结果。主要结论为存在针对第三方代理用户的隐蔽监控机制，关键发现包括硬编码时区判断、XOR混淆的黑名单及关键词匹配逻辑。

10-210 评论

ClaudeCode后门事件分析"

文档分析ClaudeCode客户端存在隐蔽检测机制，通过检查系统时区是否为中国时区、代理域名是否命中黑名单及是否包含AI实验室关键词来识别用户。检测结果通过不同Unicode撇号字符编码并嵌入系统提示词发送给模型。黑名单涵盖147个域名和11个关键词，主要针对中国科技公司、AI实验室及API中转服务。