0x01 工具介绍OSSFileBrowse 是面向红队渗透、安全运维打造的云存储桶遍历专项工具专为验证存储桶遍历漏洞开发解决文件仅能下载无法在线预览的取证难题。v2.0 版本去除 kkfileview 强制依赖内置 PDF、Office、音视频、压缩包解析支持多层嵌套压缩包逐层浏览。工具可自定义请求头、代理、SSL 策略具备文件筛选排序、批量下载、敏感内容检索能力自动生成泄露报告所有操作日志分类归档多任务后台运行兼顾复杂网络适配与大量文件场景的流畅操作。注意现在只对常读和星标的才展示大图推送建议大家把渗透安全HackTwo设为星标⭐️否则可能就看不到了啦下载地址在末尾 #渗透安全HackTwo0x02 功能介绍✨核心特点界面与基础适配优化整体界面布局重新优化操作观感更佳。修复中文运行必须配置-Dfile.encodingUTF-8的兼容 bug中文环境开箱即用。文件检索与筛选能力升级支持文件名称、文件大小排序支持文件名模糊搜索、自定义文件后缀筛选。存储桶文件全量加载后存入内存缓存搜索、筛选、排序不用重复请求云端速度更快。文件预览体系重大升级核心改动去除 kkfileview 强制依赖kkfileview 改为可选配置客户端内置全格式预览。原生支持 PDF、Word、Excel、PPT、图片、纯文本、HTML、音视频远程预览。全类型压缩包解析ZIP/JAR/TAR/7z/RAR/GZIP 可分层级浏览支持多层嵌套压缩包逐层打开预览。新增本地 HTTP 代理预览兼容 HEAD、Range、206 分片请求远程文件流式加载预览。音视频双播放方案JavaCVFFmpeg 后台解码防卡顿同时兼容 JavaFX Media 播放器。未知 / 无后缀文件统一以纯文本预览兼容 UTF-8、UTF-16、GB18030 多编码。可配置预览上限preview.max.size支持 M/G 单位留空不限大小。自定义配置与网络兼容新增可视化设置面板可手动填写 FFmpeg、kkFileView 路径首次运行自动生成config.properties配置文件。支持自定义 HTTP 请求头适配特殊接口鉴权场景。增加 SSL 证书开关ignore.ssl可忽略过期、异常 HTTPS 证书适配复杂内网环境。敏感泄露检测红队取证核心新增敏感字段检索规则适配 HaE Rules.yml。可检索普通文件、Office 文档、压缩包内文件的敏感信息。自动生成 HTML 泄露报告命名格式域名/IP_leak_info.html方便交付甲方做漏洞证明。下载功能完善支持单文件选中下载、全部文件批量下载。批量下载严格按照 OSS 对象 Key 还原完整原始目录结构。0x03 更新介绍新增内容敏感字段搜索规则来源于 HaE 的 Rules.yml修复中文场景下必须添加 -Dfile.encodingUTF-8 参数启动的问题新增自定义请求头功能详见 Issue 新增文件排序、文件大小排序、文件名模糊搜索和文件后缀筛选移除对kkfileview的强制依赖内置支持 PDF、DOC/DOCX、XLS/XLSX、PPT/PPTX、文本、图片、HTML 和音视频远程预览支持 ZIP、JAR、TAR、7z、RAR、GZIP 按目录层级展开并支持多层嵌套压缩包继续展开和预览优化存储桶文件列表加载单次解析响应中的全部 ContentsKey并将文件列表缓存在内存中筛选、搜索和排序无需重复请求新增本机 HTTP 代理预览支持 HEAD、Range 和 206 Partial Content远程文件可直接流式预览新增 JavaCV/FFmpeg 音视频播放器采用后台解码方式减少界面卡顿并保留 JavaFX Media 兼容播放机制新增设置面板支持配置 FFmpeg 路径和 kkFileView首次运行时在当前工作目录生成 config.properties新增 preview.max.size 预览大小配置支持 M、G 单位值为空时表示预览大小不受配置限制0x04 使用介绍安装与使用指南java -jar OSSFileBrowse-v2.0.jarv2.0 已修复中文乱码问题不再必须额外加 UTF-8 编码参数Java8 环境直接运行即可正常显示中文。带编码兜底启动特殊系统防乱码备用Windows、Linux、macOS 如果极少数环境出现中文乱码执行这条java -Dfile.encodingUTF-8 -jar OSSFileBrowse-v2.0.jar前置硬性要求必须安装JDK 8 / JRE 8高版本 Java 容易出现 JavaFX 兼容性闪退Windows 系统建议使用java8 x64保证 FFmpeg、音视频解码正常首次运行程序目录自动生成config.properties配置文件用来配置 FFmpeg 路径、SSL 忽略、预览上限等。0x05 下载《渗透安全HackTwo》回复20260731获取下载