工具项目
文集大纲加载中……
小迪安全知识库
-
+
首页
云存储桶漏洞检测工具
云存储桶漏洞检测工具
# 简介 项目地址：https://github.com/jdr2021/OSSFileBrowse [](https://github.com/jdr2021/OSSFileBrowse#%E7%AE%80%E4%BB%8B) 由于经常遇到存储桶遍历漏洞，直接访问文件是下载，不方便预览，且甲方要求证明该存储桶的危害，因此该工具应运而生。 # 技术 [](https://github.com/jdr2021/OSSFileBrowse#%E6%8A%80%E6%9C%AF) 本项目使用 `JavaFX` 构建图形化界面，采用 `本机 HTTP 代理`、`PDFBox`、`Apache POI`、`Commons Compress`、`Junrar` 和 `JavaCV/FFmpeg` 实现纯客户端文件预览，`kkFileView` 仅作为可选配置。 [](https://github.com/jdr2021/OSSFileBrowse/blob/master/images/4.png) OSSFileBrowse 是面向红队渗透、安全运维打造的云存储桶遍历专项工具，专为验证存储桶遍历漏洞开发，解决文件仅能下载无法在线预览的取证难题。v2.0 版本去除 kkfileview 强制依赖，内置 PDF、Office、音视频、压缩包解析，支持多层嵌套压缩包逐层浏览。工具可自定义请求头、代理、SSL 策略，具备文件筛选排序、批量下载、敏感内容检索能力，自动生成泄露报告，所有操作日志分类归档，多任务后台运行，兼顾复杂网络适配与大量文件场景的流畅操作。 
xiaodi
2026年8月1日 15:00
5
0 条评论
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档
PDF文档（打印）