敏感信息挖掘工具DigDeep"

admin

0
文章

0
评论

2026-10-22 10:14:09 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image 使用方式

1. 环境依赖：需具备 Java 运行环境；
1. 启动工具：执行命令 java -jar DigDeep.jar；
1. 操作流程：选择待扫描的源码文件夹（如反编译后的小程序/APP 源码、Web 前端源码等），点击开始扫描，即可获取敏感信息结果，支持结果的筛选、预览、导出等操作。

适用场景

适用于渗透测试、代码审计过程中，对网站源码、Web 前端（JS/HTML）、反编译后的 APP/小程序源码等文件进行敏感信息泄露排查，帮助安全人员快速定位硬编码密钥、身份信息、网络地址等敏感数据。

总结

项目地址：https://github.com/shine798/DigDeep

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带

敏感信息挖掘工具DigDeep"

渗透测试中的遇到的达梦数据库SQL注入"

弱口令字典生成器wujing_dic"

记一次达梦数据库DMSQL-SQL注入小记"

花里胡哨|又是个DM达梦数据库SQL注入？"

首当其冲|一次DM达梦数据库注入记录"

内推|北京快手信息安全实习岗火热招聘中"

2026攻防演练蓝队招募计划正式启动"

一个面向安全团队、渗透测试、资产侦察、威胁追踪和红队编排的AICLI"

睡了个觉+花费2元，AI挖出我的第一个IOTRCE漏洞"

敏感信息挖掘工具DigDeep"

DigDeep是一款面向渗透测试和代码审计的敏感信息挖掘工具，能够高效扫描各类源码文件并提取近百种敏感数据。工具内置分级规则覆盖高危密码、云平台密钥、中危个人信息及低危配置信息，支持递归扫描、结果筛选导出和智能去重等功能。用户需Java环境，通过命令行启动扫描后可在GUI中查看高亮结果，适用于Web前端、APP反编译源码等场景的安全审计。

10-220 评论

渗透测试中的遇到的达梦数据库SQL注入"

本文记录了在渗透测试中遇到的达梦数据库SQL注入案例，采用布尔盲注技术进行手工注入测试。通过单引号触发报错确认注入点，利用or语句构造布尔判断条件，结合length、ascii和substr函数逐字符破解数据库用户名。文档提供了详细的测试步骤和达梦数据库官方资源链接，并总结了在没有WAF防护情况下SQL注入的可行性。

10-220 评论

弱口令字典生成器wujing_dic"

本文介绍Chrome插件无境剑弱口令字典生成器的功能与使用方法。该工具适用于授权渗透测试场景，支持自动提取域名核心标识、处理中英文关键字，并提供9类密码生成规则及变体组合。具备年份自定义、后缀编辑、结果去重等辅助功能，生成结果可一键复制或导出为TXT文件。

10-220 评论

记一次达梦数据库DMSQL-SQL注入小记"

该文档详细记录了达梦数据库(DMSQL)的SQL注入技术，涵盖判断方法、基础语法差异、函数特性及多种注入方式。核心发现包括：达梦数据库不支持常见报错函数但可通过除0错误和整数溢出实现布尔盲注；提供完整的系统信息查询语句（如版本、用户、表结构）；联合查询与Oracle类似但需注意语法差异。关键可操作建议包括利用exp()函数进行溢出错误注入和WM_CONCAT/LISTAGG实现多行数据拼接。