水澤——信息收集自動化工具詳解


Shuize

中文翻譯:水澤,一款基於RedTeam的自動化信息收集工具,在GitHub上廣受好評。

工具定位:協助紅隊人員快速的信息收集,測繪目標資產,尋找薄弱點。

水澤項目地址:

https://github.com/0x727/ShuiZe_0x727

部署

系統環境:Centos 7.6

使用 git clone https://github.com/0x727/ShuiZe_0x727獲取該項目,cd命令進入文件夾,開始配置工具所需要的環境。

注:該工具的開發環境是Python3,所以需要用Python3來運行。

如果直接用python運行水澤,可能會報錯。

水澤

首先,使用chmod +x build.sh,賦予權限,運行腳本命令:./ build.sh

腳本就會開始部署水澤需要用到的環境。

等待環境部署完畢,使用python3 ShuiZe.py -h命令,獲取工具幫助信息。

可在iniFile文件下配置API,如:GitHub、Shodan、Fofa、virustotal等API。

我配置的API是shodan,各個API的配置是不一樣的。

保存后退出,開始運行水澤。

API的配置可視個人情況而定,建議把四個地方的API全部配置好,效果甚佳。

如:python3 ShuiZe.py -d domain ,帶上域名。

水澤會開始自動獲取該域名的信息,具體的其他操作,可使用python3 ShuiZe.py -h進行搭配組合。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM