Intro介绍:
调用ZoomEye的官方api(未来会支持更多资产搜索引擎),开发的GUI界面的信息搜集工具。支持查询主机搜索
、域名/IP
、web应用搜索
、个人信息
-
支持读取
config.json
文件进行登陆 -
支持账号密码和API-KEY登陆
-
查询显示结果仅为部分,完整内容保存至
指定文件
或数据库
-
支持查询用户个人信
使用方式:
Run
填写当前目录的config.json文件进行登陆(优先读取API-KEY)
mac打包版在显示包文件--Contents--Resources--config.json
或在GUI界面直接进行登陆
配置文件config.json
说明
"API-KEY":"",
"username":"", # zoomeye用户名(邮箱)
"password":"", # 登陆密码
"db_name":"", # 数据库名(需预先手动创建)
"db_host":"", # 数据库host
"db_username":"", # 数据库用户名
"db_password":"" # 数据库密码
-> Build
pip install -r requirements.txt
效果图:
支持统计内容:
主机搜索
统计项 | 类型 | 说明 |
---|---|---|
ip | string | ip地址 |
port | string | 端口 |
os | string | 操作系统 |
app | string | 应用、设备等 |
version | string | 应用版本号 |
title | string | 标题 |
city | string | 城市 |
country | string | 国家 |
continents | string |
大洲 |
主机搜索
统计项 | 类型 | 说明 |
---|---|---|
ip | string | ip地址 |
name | string | 域名 |
主机搜索
统计项 | 类型 | 说明 |
---|---|---|
ip | string | ip地址 |
site | string | 站点 |
city | string | 城市 |
country | string | 国家 |
continent | string | 大洲 |
isp | string | 网络服务提供商 |
GitHub地址:
https://github.com/xzajyjs/ThunderSearch
关注公众号回复:ThunderSearch 获取其他下载方式
原文始发于微信公众号(X1aoYa0):ThunderSearch - GUI图形化渗透测试信息搜集工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论