# crazyedusrc v2.0 🎯
项目地址：https://github.com/dollmarker/crazy_edusrc
[](https://github.com/dollmarker/crazy_edusrc#crazyedusrc-v20-)

**EduSRC 教育行业猎洞工具 —— 基于搜索引擎 Dork 的一键式侦察 Chrome 扩展**

### 🎯 教育行业专用语法库（60+ 条）

[](https://github.com/dollmarker/crazy_edusrc#-%E6%95%99%E8%82%B2%E8%A1%8C%E4%B8%9A%E4%B8%93%E7%94%A8%E8%AF%AD%E6%B3%95%E5%BA%9360-%E6%9D%A1)

按 8 类攻击面组织，全部支持 `{target_domain}` 占位符：

| 分类   | 覆盖内容                                                                                                              |
|------|-------------------------------------------------------------------------------------------------------------------|
| 敏感文档 | 学生名单 / 花名册、身份证号文档、全字段表格、工资津贴表、录取名单、成绩单、奖助学金、教职工信息、党员信息、论文                                                         |
| 个人信息 | 身份证+手机号关键词、学籍异动、心理咨询记录、简历泄露、试题答案、文档内口令                                                                            |
| 后台入口 | 管理后台、OA、一卡通、图书馆、宿舍后勤、缴费财务、教务处后台、监控门禁、实验室管理                                                                        |
| 统一认证 | CAS、办事大厅、WebVPN、深信服 VPN 指纹、SSO 门户、邮箱、微信入口                                                                         |
| 组件指纹 | 正方（新版 jwglxt / 旧版）、强智、青果、招生就业、Nacos、Druid、Swagger、Spring Boot 端点、Jenkins、phpMyAdmin、UEditor、泛微 / 致远 / 通达 OA、用友 NC |
| 配置泄露 | 数据库备份、网站备份、.env/config、.git/.svn、日志、容器/K8s 配置、数据库连接串                                                              |
| 目录遍历 | 开放目录、上传目录、备份目录、索引中的表格                                                                                             |
| 通用侦察 | 报错泄露、测试/旧系统、弱口令、上传接口、论坛、API 文档                                                                                    |
## 界面预览

[](https://github.com/dollmarker/crazy_edusrc#-%E7%95%8C%E9%9D%A2%E9%A2%84%E8%A7%88)

均为 v2.0.0 实机截图（深色为面板自带的深色模式，与页面主题互不影响）。

工具总体布局

一键跑高危：挨个执行，不引发浏览器流量异常

[![工具总体布局](/media/202609/54d8db617b9346dc9e77deaed5291a5f2909.png)](https://github.com/dollmarker/crazy_edusrc/blob/main/docs/layout.png)

[![一键跑高危，挨个执行，不引发浏览器流量异常](/media/202609/627a04c58d76469cb35a2dfb26a01feb2042.png)](https://github.com/dollmarker/crazy_edusrc/blob/main/docs/batch.png)

**支持测绘功能**：主域 / 证书拓线 / 组件指纹 / 备案主体

**扩展侦察入口**：crt.name、Wayback、VirusTotal、Shodan、爱企查、ICP 备案

[![支持测绘功能](/media/202609/316c5494a5cf4ee2ba33d26e00cbaaad9525.png)](https://github.com/dollmarker/crazy_edusrc/blob/main/docs/asset.png)

[![扩展侦察入口与悬停说明](/media/202609/c8a4833d2976421c9bfe7161dc11b1902651.png)](https://github.com/dollmarker/crazy_edusrc/blob/main/docs/crtname.png)

### 一键提取页面 URL

[](https://github.com/dollmarker/crazy_edusrc#%E4%B8%80%E9%94%AE%E6%8F%90%E5%8F%96%E9%A1%B5%E9%9D%A2-url)

[![在搜索结果页注入侧边栏并提取页面 URL](/media/202609/3f45b7daefe74130aa539902b8ba8b707371.png)](https://github.com/dollmarker/crazy_edusrc/blob/main/docs/serp.png)

在百度 / Google / Bing 的结果页，面板会自动停靠在右侧；切到「URL」标签页点「提取本页 URL」， 即可把当页所有结果链接抓下来，敏感目标按危险等级着色，支持复制全部与导出 CSV。 抓不到时面板会给出诊断计数（扫描多少条、被谁过滤掉多少），并提供「强制全页扫描」兜底。

EduSRC漏洞猎洞工具