水泽——信息收集自动化工具详解

中文翻译：水泽，一款基于RedTeam的自动化信息收集工具，在GitHub上广受好评。

工具定位：协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点。

水泽项目地址：

https://github.com/0x727/ShuiZe_0x727

部署

系统环境：Centos 7.6

使用 git clone https://github.com/0x727/ShuiZe_0x727获取该项目，cd命令进入文件夹，开始配置工具所需要的环境。

注：该工具的开发环境是Python3，所以需要用Python3来运行。

如果直接用python运行水泽，可能会报错。

首先，使用chmod +x build.sh，赋予权限，运行脚本命令：./ build.sh。

脚本就会开始部署水泽需要用到的环境。

等待环境部署完毕，使用python3 ShuiZe.py -h命令，获取工具帮助信息。

可在iniFile文件下配置API，如：GitHub、Shodan、Fofa、virustotal等API。

我配置的API是shodan，各个API的配置是不一样的。

保存后退出，开始运行水泽。

API的配置可视个人情况而定，建议把四个地方的API全部配置好，效果甚佳。

如：python3 ShuiZe.py -d domain，带上域名。

水泽会开始自动获取该域名的信息，具体的其他操作，可使用python3 ShuiZe.py -h进行搭配组合。

原文始发于微信公众号（LemonSec）：水泽——信息收集自动化工具详解