专栏名称: Web安全工具库
将一些好用的web安全工具和自己的学习笔记分享给大家。。。
目录
相关文章推荐
植物星球  ·  檫木终于开启了这个春天 ·  2 天前  
植物星球  ·  樱花树上长了木耳和灵芝,采不采? ·  3 天前  
植物星球  ·  雨水是春的开始 ·  5 天前  
51好读  ›  专栏  ›  Web安全工具库

内网渗透工具 -- FindEverything(8月12日更新)

Web安全工具库  · 公众号  ·  · 2024-08-15 00:00

正文

===================================

免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络, 安全性自测 ,如有侵权请联系删除。个人微信: ivu123ivu

0x01 工具介绍

当对内网束手无策的时候,入口机器上面说不定藏着突破口,翻找本地的文件和建立的网络连接就是手法。 这里也提供一个文件内容敏感词的字典,需要可以自己去整理,如下:

jdbc:user=password=key=ssh-ldap:mysqli_connectsk-

0x02 安装与使用

常用命令:

python3 FindEverything.py -n .txt,.ini,.yaml,.php,.jsp,.java,.xml,.sql -c "password=" -d D:/python3 FindEverything.py -n .txt,.ini,.yaml,.php,.jsp,.java,.xml,.sql -c jdbc:mysqlpython3 FindEverything.py -n .txt,.ini,.yaml,.php,.jsp,.java,.xml,.sql -c jdbc:mysql -o output.txt

0x03 项目链接下载
1、点击阅读原文,从原项目地址下载。
2、网盘下载链接:https://pan.quark.cn/s/64d98355e740






请到「今天看啥」查看全文