Shuize
中文翻譯:水澤,一款基於RedTeam的自動化信息收集工具,在GitHub上廣受好評。
工具定位:協助紅隊人員快速的信息收集,測繪目標資產,尋找薄弱點。
水澤項目地址:
https://github.com/0x727/ShuiZe_0x727
部署
系統環境:Centos 7.6
使用 git clone https://github.com/0x727/ShuiZe_0x727
獲取該項目,cd
命令進入文件夾,開始配置工具所需要的環境。
注:該工具的開發環境是Python3,所以需要用Python3來運行。
如果直接用python
運行水澤,可能會報錯。
首先,使用chmod +x build.sh
,賦予權限,運行腳本命令:./ build.sh
。
腳本就會開始部署水澤需要用到的環境。
等待環境部署完畢,使用python3 ShuiZe.py -h
命令,獲取工具幫助信息。
可在iniFile
文件下配置API,如:GitHub、Shodan、Fofa、virustotal等API。
我配置的API是shodan,各個API的配置是不一樣的。
保存后退出,開始運行水澤。
API的配置可視個人情況而定,建議把四個地方的API全部配置好,效果甚佳。
如:python3 ShuiZe.py -d domain
,帶上域名。
水澤會開始自動獲取該域名的信息,具體的其他操作,可使用python3 ShuiZe.py -h
進行搭配組合。