侦察策略详解 (Dork Strategies)
LeakDetector 将搜索语法分为 6 个优先级，用户可根据场景选择：
| 级别 | 策略名称 | 描述 | 典型语法示例 |
|---|---|---|---|
| P1 | 基础设施 & API | [必跑] 核心配置与接口暴露，杀伤力最大。 | inurl:swagger , inurl:actuator/env, filename:pom.xml |
| P2 | 精准文件泄露 | [高危] 针对 Excel/PDF 的精准打击，提取 PII。 | filetype:xlsx \"通讯录\" , filetype:xlsx \"身份证\" |
| P3 | 后台与 OA | 企业级后台入口、SSO 认证、OA 系统。 | inurl:login , inurl:seeyon (致远), inurl:weaver (泛微) |
| P4 | 行业特征 (Edu/Gov) | 针对学校/政府的特有敏感词。 | \"教务系统\" , \"录取名单\", \"中标公告\", filetype:xlsx \"学号\" |
| P5 | 漏洞技术细节 | SQL 注入报错、Webshell、上传点、源码泄露。 | inurl:php?id= , intext:\"sql syntax near\", ext:sql |
| P6 | 运维与云设施 | DevOps 平台、VPN 入口、云存储密钥。 | inurl:jenkins , filename:id_rsa, filename:web.config |
核心特性 (Key Features)
1. 多维度 Dork 侦察策略
内置经过实战验证的六层侦察策略 (P1-P6)，覆盖从基础设施到敏感数据的全方位检测：
- • API & 配置泄露: 自动发现 Swagger UI, Spring Boot Actuator,
.env,application.yml等关键配置。 - • 精准文件挖掘: 专注于
xlsx,docx,pdf等文档，智能识别包含\"身份证\"、\"手机号\"、\"工资表\"等敏感词的文件。 - • 后台与组件识别: 快速定位 OA 系统 (泛微/致远)、后台管理入口、Jenkins/GitLab 等运维平台。
- • 漏洞特征探测: 识别 SQL 注入报错页面、文件上传入口、Webshell 残留等高危特征。
2. 智能浏览器引擎 (Smart Browser Engine)
集成 Playwright 浏览器内核，彻底解决传统爬虫面临的难题：
- • 自动/手动绕过验证码: 支持检测 Bing 的 Turnstile/ReCAPTCHA 验证，支持在 GUI 中自动暂停并引导用户手动过验证，彻底解决 IP 封禁导致的无结果问题。
- • 动态渲染抓取: 能够处理依赖 JavaScript 加载的搜索结果，获取比纯 HTTP 请求更完整的数据。
等等
总结
项目地址：https://github.com/cbbzx12/LeakDetector
类似的工具还有：
Fir-Fetch https://github.com/11firefly11/Fir-Fetch
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论