# 掘地三尺（DigDeep）
项目地址：https://github.com/shine798/DigDeep
[](https://github.com/shine798/DigDeep#%E6%8E%98%E5%9C%B0%E4%B8%89%E5%B0%BAdigdeep)

掘地三尺（DigDeep）：覆盖云安全 、小程 序、APP、web等常见敏感信息泄露类型，一键挖掘源码中的密码/密钥/手机号/身份证/云AK等近百类敏感数据。

### 工具介绍：

[](https://github.com/shine798/DigDeep#%E5%B7%A5%E5%85%B7%E4%BB%8B%E7%BB%8D)

在日常渗透测试、代码审计或源码泄漏排查中，最令人头疼的就是硬编码密钥、云服务器AK/SK、手机号、身份证号、数据库连接串等敏感信息散落在文件角落里，人工翻找效率低下，还容易遗漏，错过关键信息。

于是开发了“掘地三尺”这个信息收集工具，该工具支持渗透测试时候常遇到的场景，例如获取了网站源码、web前端js、html等文件、或者反编译APP和小程序获取到源码后，要去查找源码里面的敏感信息，例如身份证号、密码、AK/SK、Swagger路径等信息，那么就可以用掘地三尺来帮你高效完成。

**部分敏感信息类型如下：** 🔑 高危：密码、各种云平台 AccessKey（阿里/腾讯/京东/百度/字节/金山/谷歌）、微信 sessionkey、webhook、JWT 令牌、AWS Key、Google OAuth Token 等。 📱 中危：手机号、身份证、邮箱、内网/公网 IP、MAC 地址、URL、微信公众号/小程序 APPID、企业微信/钉钉 corpid 、加密密钥等。 ☁️ 低危：各类云存储桶（阿里/腾讯/华为/亚马逊/百度/谷歌/微软/京东）、地图调用密钥等。 🧩 额外检测：Swagger、Druid 路径、SQL 错误信息、目录遍历特征、SSRF 参数、JSONP 回调参数、Source Map 文件等。

**其它功能：** ✅ 支持按风险等级（高/中/低）和数据类型快速筛选 ✅ 结果表格一键导出（TXT / JSON / CSV 三种格式） ✅ 双击任意记录，高亮显示命中行 + 上下文 5 行（HTML 渲染，敏感信息标红） ✅ 右键单条复制、单条导出、单条删除（仅从结果移除） ✅ 智能去重（URL、微信公众号 APPID 等重复项只保留一次） ✅ 自动跳过二进制文件（.dex/.apk/.png/.jar 等），扫描效率极高 ✅ 实时进度条 + 当前文件提示，大文件扫描不焦虑

![](/media/202608/3037e94b269f4c088680d1234dcd6d382914.png)
![](/media/202608/44875dd87b184fbc81a87ec8cbee34f33689.png)
![](/media/202608/becbb1458b904433a14a36d934ad17561926.png)

近百类敏感信息一键挖掘