水泽——信息收集自动化工具详解


Shuize

中文翻译:水泽,一款基于RedTeam的自动化信息收集工具,在GitHub上广受好评。

工具定位:协助红队人员快速的信息收集,测绘目标资产,寻找薄弱点。

水泽项目地址:

https://github.com/0x727/ShuiZe_0x727

部署

系统环境:Centos 7.6

使用 git clone https://github.com/0x727/ShuiZe_0x727获取该项目,cd命令进入文件夹,开始配置工具所需要的环境。

注:该工具的开发环境是Python3,所以需要用Python3来运行。

如果直接用python运行水泽,可能会报错。

水泽

首先,使用chmod +x build.sh,赋予权限,运行脚本命令:./ build.sh

脚本就会开始部署水泽需要用到的环境。

等待环境部署完毕,使用python3 ShuiZe.py -h命令,获取工具帮助信息。

可在iniFile文件下配置API,如:GitHub、Shodan、Fofa、virustotal等API。

我配置的API是shodan,各个API的配置是不一样的。

保存后退出,开始运行水泽。

API的配置可视个人情况而定,建议把四个地方的API全部配置好,效果甚佳。

如:python3 ShuiZe.py -d domain ,带上域名。

水泽会开始自动获取该域名的信息,具体的其他操作,可使用python3 ShuiZe.py -h进行搭配组合。


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM