侦察策略详解 (Dork Strategies)

LeakDetector 将搜索语法分为 6 个优先级，用户可根据场景选择：

核心特性 (Key Features)

1. 多维度 Dork 侦察策略

内置经过实战验证的六层侦察策略 (P1-P6)，覆盖从基础设施到敏感数据的全方位检测：

• • API & 配置泄露: 自动发现 Swagger UI, Spring Boot Actuator, .env, application.yml 等关键配置。
• • 精准文件挖掘: 专注于 xlsx, docx, pdf 等文档，智能识别包含\"身份证\"、\"手机号\"、\"工资表\"等敏感词的文件。
• • 后台与组件识别: 快速定位 OA 系统 (泛微/致远)、后台管理入口、Jenkins/GitLab 等运维平台。
• • 漏洞特征探测: 识别 SQL 注入报错页面、文件上传入口、Webshell 残留等高危特征。

2. 智能浏览器引擎 (Smart Browser Engine)

集成 Playwright 浏览器内核，彻底解决传统爬虫面临的难题：

• • 自动/手动绕过验证码: 支持检测 Bing 的 Turnstile/ReCAPTCHA 验证，支持在 GUI 中自动暂停并引导用户手动过验证，彻底解决 IP 封禁导致的无结果问题。
• • 动态渲染抓取: 能够处理依赖 JavaScript 加载的搜索结果，获取比纯 HTTP 请求更完整的数据。

等等

总结

项目地址：https://github.com/cbbzx12/LeakDetector

类似的工具还有：
Fir-Fetch https://github.com/11firefly11/Fir-Fetch