原创|ShadowScan 安全扫描器
ShadowScan 是一款面向安全从业人员的自动化信息泄露扫描与资产测绘工具。深度整合多平台搜索引擎，通过自动化 Dork 语法扫描发现暴露在公网的敏感文件，并自动提取身份证号、手机号、学号、邮箱、银行卡号等个人敏感信息（PII）。
支持 Bing /sougou/ FoFa / Hunter / Quake / Shodan / Censys / Zoomeye / 0.zone / DayDayMap 等主流搜索引擎与资产测绘平台。
首次启动start.bat需要更改start中路径set "JAVA=C:\Program Files\Java\jdk-17.0.4\bin\java.exe"。
工具获取链接：https://github.com/MY0723/ShadowScan
模块一：Dork 扫描自动化搜索引擎 Dork 语法扫描，发现暴露在公网的敏感文件并进行 PII 信息提取。
模块二：资产测绘集成 8+ 主流资产测绘平台，提供语法速查、一键查询和暴露面梳理能力。
每个平台查询页提供：自定义语法查询输入框，灵活搜索目标资产查询结果以表格呈现，列依据平台自动适配查询条数可自定义查询结果支持导出 Excel一键导入按钮，将查询结果直接导入"暴露面梳理"模块进行聚合分析
🚀 快速开始
双击启动确保已安装 JDK 17+（运行 java -version 检查版本）首次启动start.bat需要更改start中路径set "JAVA=C:\Program Files\Java\jdk-17.0.4\bin\java.exe"双击运行 start.bat（脚本自动检测并匹配 JDK 版本）
温馨提示：本文内容仅用于合法授权的安全学习与研究交流，严禁用于未授权渗透测试、漏洞利用或任何违法行为。
涉及企业或平台的未公开漏洞信息，请遵循负责任披露原则，勿公开传播可直接复现的敏感细节。
如存在侵权、错误信息或不当内容，请联系站方处理，我们将及时核实并删除。邮箱:admin@baimaojianghu.com。