FindSomething,被动式信息泄漏检测工具
使用chrome打包插件,即可直接使用。
crx不能直接用,开发者模式加载源码吧。
切换到firefox分支,使用“调试附加组件”加载即可。
- 根据Hae的开源的公共规则更新了身份证、手机号、邮箱、jwt等字段的正则表达式,非常感谢开源的公共规则。https://gh0st.cn/HaE/
- 新增了加密/签名算法函数的匹配,对应算法与关键字为base64(base64、btoa、atob)、aes(CryptoJS.AES)、des(CryptoJS.DES)、rsa(JSEncrypt、rsa、KJUR)、md5(md5)、sha1(sha1)、sha256(sha256)、sha512(sha512)。
- ip、ip端口、域名、路径、url、静态路径、身份证、手机号、邮箱等字段匹配与展示。