**LeakDetector** 是一款专为红队渗透测试人员和安全研究员设计的**自动化信息泄露侦察工具**。它基于 Bing 搜索引擎的高级语法（Dork），结合 Playwright 浏览器自动化技术，能够高效、精准地发现互联网上由于配置不当、运维疏忽或系统漏洞而暴露的敏感信息。
项目地址：https://github.com/cbbzx12/LeakDetector
## 侦察策略详解 (Dork Strategies)

| 级别 | 策略名称           | 描述                              | 典型语法示例                                              |
|----|----------------|---------------------------------|-----------------------------------------------------|
| P1 | 基础设施 & API     | [必跑] 核心配置与接口暴露，杀伤力最大。           | inurl:swagger, inurl:actuator/env, filename:pom.xml |
| P2 | 精准文件泄露         | [高危] 针对 Excel/PDF 的精准打击，提取 PII。 | filetype:xlsx "通讯录", filetype:xlsx "身份证"            |
| P3 | 后台与 OA         | 企业级后台入口、SSO 认证、OA 系统。           | inurl:login, inurl:seeyon (致远), inurl:weaver (泛微)   |
| P4 | 行业特征 (Edu/Gov) | 针对学校/政府的特有敏感词。                  | "教务系统", "录取名单", "中标公告", filetype:xlsx "学号"          |
| P5 | 漏洞技术细节         | SQL 注入报错、Webshell、上传点、源码泄露。     | inurl:php?id=, intext:"sql syntax near", ext:sql    |
| P6 | 运维与云设施         | DevOps 平台、VPN 入口、云存储密钥。         | inurl:jenkins, filename:id_rsa, filename:web.config |
## 运行截图

### 1\. 主界面与配置

_简洁直观的操作界面，支持批量目标导入与策略选择_

![图片](/media/202608/7a5b0851c6df425a9121a9f6526fea0f9852.png)

### 2\. 自动化扫描

_实时显示扫描进度与发现的高危目标_

![图片](/media/202608/39e48c40c53546abbc507f61c77e54b88370.png)

### 3\. 结果分析

_自动提取 Excel/PDF 中的敏感信息，并进行风险分级_

![图片](/media/202608/f02348af01ce40efa6d0f7b328321b498765.png)

### 4\. 浏览器模式

_直观的浏览器视图,辅助通过复杂的人机验证_

![图片](/media/202608/6d90c37af07046959ee09080cdbd5a583896.png)

### 5\. 关键词管理

![图片](/media/202608/6c42425bdbcf4bba83e0186440af87688440.png)