搜索工具,用于查找包含特定词语的特定文件,即包含密码的文件。
SauronEye 是一款搜索工具,旨在帮助红队查找包含特定关键字的文件。
…搜索多个目录,包括网络驱动器:
SauronEye.exe --directories C:\ \\SOMENETWORKDRIVE\C$ --filetypes .txt .bat .docx .conf --contents --keywords password pass*
包含空格的搜索路径和共享:
SauronEye.exe -d "C:\Users\\\user\带空格的路径" -d "\\某个网络驱动器\C$" --filetypes .txt --keywords password pass*
…SauronEye 不会搜索 %WINDIR% 和 %APPDATA%。
使用 --systemdirs 标志可搜索 Program Files* 的内容。
SauronEye 依赖于 .NET 4.7.2 中提供的功能,因此需要 >= .NET 4.7.2 才能运行。
暂无开放 Issues，或尚未同步最近议题。