Octopii

收录理由

Octopii 是一款面向安全团队与渗透测试人员的工具，专门用来发现公开互联网上已经泄露的个人数据。你可以把它指向本地文件夹、S3 存储桶或 Apache 开放目录列表，它就能借助 OCR、正则表达式和 NLP 从图片、PDF 和文档中提取政府证件号、地址、邮箱和电话号码。它还会对识别出的 PII 进行分类，推测来源国家，并统计图片中的人脸数量，这能直观地说明一台配置不当的服务器会如何轻易暴露敏感记录。整个工具就是一个 Python 脚本，自带示例数据集，你只需给它一个目录或 URL，就能得到一份结构化的 JSON 报告，清楚列出哪些信息被暴露了。对于做暴露审计或红队演示数据泄露场景来说，这是一个很实用的起点。