利用黑客引擎搜索(Google和Bing)自动泄露信息的工具。
git clone https://github.com/n4xh4ck5/RastLeak.git
使用pip安装依赖:
pip install -r requirements.txt
安装wget:
sudo pip install wget
最新稳定版本为2.2
python rastleak.py -h
usage: rastleak.py [-h] -d DOMAIN [-v VERSION] -o OPTION -n SEARCH -e EXT
[-f EXPORT]
此脚本搜索域名主要索引中的文件,以检测可能的信息泄露
可选参数:
-h, --help 显示此帮助信息并退出
-d DOMAIN, --domain DOMAIN
要搜索的域名
-v VERSION, --version VERSION
显示版本(v=yes)
-o OPTION, --option OPTION
指定搜索选项
1.搜索目标内部泄露信息
2.搜索目标外部泄露信息
-n SEARCH, --search SEARCH
指定要执行的搜索编号
-e EXT, --ext EXT 指定显示选项:
1-搜索找到这些文件的域名
2-搜索办公文件
-f EXPORT, --export EXPORT
将结果导出到文件(Y/N)
可用格式:
1.json
2.xlsx
Ignacio Brihuega Rodríguez 又名 n4xh4ck5
Twitter: @n4xh4ck5
网站: fwhibbit.es
使用此工具的责任由您自行承担。本人特此声明对使用本工具所采取的任何行为不承担任何责任。