水泽——信息收集自动化工具详解

admin 2024年3月10日21:57:20评论48 views字数 625阅读2分5秒阅读模式

中文翻译:水泽,一款基于RedTeam的自动化信息收集工具,在GitHub上广受好评。

工具定位:协助红队人员快速的信息收集,测绘目标资产,寻找薄弱点。

水泽项目地址:

https://github.com/0x727/ShuiZe_0x727

部署

系统环境:Centos 7.6

使用 git clone https://github.com/0x727/ShuiZe_0x727获取该项目,cd命令进入文件夹,开始配置工具所需要的环境。

注:该工具的开发环境是Python3,所以需要用Python3来运行。

如果直接用python运行水泽,可能会报错。

水泽——信息收集自动化工具详解

首先,使用chmod +x build.sh,赋予权限,运行脚本命令:./ build.sh

脚本就会开始部署水泽需要用到的环境。

等待环境部署完毕,使用python3 ShuiZe.py -h命令,获取工具帮助信息。

水泽——信息收集自动化工具详解

可在iniFile文件下配置API,如:GitHub、Shodan、Fofa、virustotal等API。

我配置的API是shodan,各个API的配置是不一样的。

水泽——信息收集自动化工具详解

保存后退出,开始运行水泽。

API的配置可视个人情况而定,建议把四个地方的API全部配置好,效果甚佳。

如:python3 ShuiZe.py -d domain,带上域名。

水泽——信息收集自动化工具详解

水泽会开始自动获取该域名的信息,具体的其他操作,可使用python3 ShuiZe.py -h进行搭配组合。

原文始发于微信公众号(LemonSec):水泽——信息收集自动化工具详解

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年3月10日21:57:20
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   水泽——信息收集自动化工具详解http://cn-sec.com/archives/2564146.html

发表评论

匿名网友 填写信息