===================================
0x01 工具介绍
NoMoney 是一款信息收集的工具,其中集成了fofa,zoomeye(钟馗之眼),censys,奇安信的鹰图平台,360quake。从这个名字就可以看出,这款工具涉及的范围在以上平台中都是免费的。其中fofa 与zoomeye 是基于网络爬虫获取数据,而其余各大平台都有相对应的免费api,但是有一定的查询限制。
0x02 安装与使用
1、安装方法
git clone https://github.com/H-Limbus/NoMoney.git
pip3 install -r requirements.txt
2、配置平台账号
# """can change"""
# =======================================================================================
# fofa 账号密码
FOFA_USER = ''
FOFA_PASS = ''
# zooyeye(钟馗之眼)账号密码
ZOOMEYE_USER = ''
ZOOMEYE_PASS = ''
# qianxin(奇安信)api-key(登录之后就可以获取)
QIANXIN_API_KEY = ''
# 360_quake 的api(登录之后就可以获取)
QUAKE_API = ''
# censys的api(登录之后就可以获取)
CENSYS_EMAIL = ''
CENSYS_API = ''
CENSYS_SCRECT = ''
# 当前的路径
CURRENT_PATH = os.getcwd()
3、查看不同平台的搜索语法规则
python NoMoney.py -fr 或者 -f -r
4、获取数据:
python NoMoney.py -f 或者 -z 或者 -q 或者 -3 或者 -c 或者 -fzq3c (多平台查询)
5、保存数据,可选择三种格式(txt csv json ,默认为 txt ):
python NoMoney.py -f -o filepath --format=txt
0x03 项目链接下载
https://github.com/H-Limbus/NoMoney
原文始发于微信公众号(Web安全工具库):信息收集集成工具 -- NoMoeny
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论