在進(jìn)行滲透測(cè)試和紅藍(lán)對(duì)抗演練時(shí)。我們需要時(shí)刻關(guān)注流量中的敏感信息，確保不會(huì)遺留任何潛在的安全隱患。

有時(shí)候，使用市面上那些現(xiàn)成的工具，總是會(huì)遇到各種不適配的問題，比如卡頓、響應(yīng)慢，甚至無(wú)法滿足特定需求。這讓我不得不思考，有沒有更符合我們實(shí)際工作流程的工具呢？于是，我發(fā)現(xiàn)了這個(gè)工具。

這個(gè)工具的工作原理非常簡(jiǎn)單，它可以作為Burp Suite等工具的下游代理，實(shí)時(shí)分析HTTP/HTTPS流量中的敏感信息，比如AK、SK以及其他敏感數(shù)據(jù)。它在性能上也是經(jīng)過仔細(xì)優(yōu)化的，不會(huì)對(duì)上游工具造成卡頓。比如在hvv和zb活動(dòng)中，我們往往需要快速識(shí)別出關(guān)鍵的信息，而這個(gè)工具恰好能幫我們實(shí)現(xiàn)這一點(diǎn)。

在日常的滲透測(cè)試結(jié)束后，可以輕松查看數(shù)據(jù)庫(kù)記錄，了解流量中匹配到的所有敏感信息，避免遺漏任何細(xì)節(jié)。如果某個(gè)項(xiàng)目需求特別，還可以根據(jù)具體情況自定義規(guī)則，隨時(shí)調(diào)優(yōu)，這種靈活性真的是太實(shí)用了。此外，支持飛書消息提醒功能，對(duì)于團(tuán)隊(duì)協(xié)作也大有裨益，可以第一時(shí)間把關(guān)鍵信息推送給相關(guān)人員。

我們來提取并討論上述工具描述中涉及的網(wǎng)絡(luò)安全關(guān)鍵技術(shù)點(diǎn)：

下載鏈接

https://github.com/YouChenJun/Keydd

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/