敏感资产快速探测工具：FNT-GH

2021-04-08

是一款针对资产列表的快速敏感信息收集工具，通过调用 Google 配合敏感信息的语法集合，快速查询资产信息并检索相关泄露的文件、页面、错误提示、github、Pastebin、stackoverflow 等网站泄露信息

0x01 FNT-GH

渔网工具集第一个工具

基于 GoogleSearch 的谷歌发现工具：FNT-GH
是一款针对资产列表的快速敏感信息收集工具，通过调用 Google 配合敏感信息的语法集合，快速查询资产信息并检索相关泄露的文件、页面、错误提示、github、Pastebin、stackoverflow 等网站泄露信息。

0x02 Google Hacking

Google Hack 是 google 提供的搜索语法，如果熟练掌握，我们可以搜到许多意想不到的东西!

googlesearch是一个 Python 库，可轻松爬取 Google 搜索结果。googlesearch 使用 requests 和
BeautifulSoup4 抓取 Google，详细介绍地址。

googlehack 常用语法

site 指定域名
intext 正文中存在关键字的网页
intitle 标题中存在关键字的网页
info 一些基本信息
inurl URL 存在关键字的网页
filetype 搜索指定文件类型

0x03 功能介绍

file
- 公开披露的文件
- 目录列表漏洞
- 暴露的配置文件
- 暴露的数据库文件
- 暴露的日志文件
- 备份和旧文件
info
- 登录页面
- 注册页面
- phpinfo（）
error
- SQL 错误
- PHP 错误/警告
pastebin
- 搜索 Pastebin.com 网站/粘贴网站
github
- 搜索 Github.com 网站以及 Gitlab.com 网站
stackoverflow
- 搜索 Stackoverflow.com 网站

0x04 使用指南

敏感文件探测

python3 FntGoogleHack.py example.com -i

敏感信息全探测

python3 FntGoogleHack.py example.com -i -f -e -g -p -s

缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia根目录）执行以下命令：
npm i hexo-generator-json-content --save

3、在根目录_config.yml里添加配置：

  jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

Litten，<br>毕业于安理，就职于启明星辰<br><br>热爱登高和游泳，<br/>目前是一枚安全开发工程师<br/><br/>道路千万条，安全第一条，<br>研究不规范，亲人两行泪。