信息收集自动化工具 — 水泽
【推荐学习】暗月渗透测试培训 十多年渗透经验,体系化培训渗透测试 、高效学习渗透测试,欢迎添加微信好友aptimeok 咨询。
项目作者:Ske
项目地址:https://github.com/0x727/ShuiZe_0x727
一、功能介绍
一条龙服务,只需要输入根域名即可全方位收集相关资产,并检测漏洞。也可以输入多个域名、C段IP等,具体案例见下文。
二、安装及使用方法
1、当前用户对该目录有写权限,不然扫描结果无法生成。root权限即可
2、Python环境必须是3.7以上,因为使用了异步。建议VPS环境是
3、ubuntu20,默认是python3.8。安装模块的时候切记不要走豆瓣的源
在配置文件iniFile/config.ini里加入api(fofa、shodan、github、virustotal)
chmod 777 build.sh
./build.sh
python3 ShuiZe.py -h
三、效果展示
1、备案反查顶级域名
2、不是泛解析,调用ksubdomain爆破子域名
3、百度和必应爬虫
4、漏洞检测
5、网络空间引擎
原创文章,作者:mOon,如若转载,请注明出处:https://www.moonsec.com/4079.html