水澤 資訊收集自動化工具詳解

2022-09-21 15:24:12 字數 1043 閱讀 4839

中文翻譯:水澤,一款基於redteam的自動化資訊收集工具,在github上廣受好評。

工具定位:協助紅隊人員快速的資訊收集,測繪目標資產,尋找薄弱點。

部署系統環境:centos 7.6

使用git clone獲取該專案,cd命令進入資料夾,開始配置工具所需要的環境。

注:該工具的開發環境是python3,所以需要用python3來執行。

如果直接用python執行水澤,可能會報錯。

首先,使用chmod +x build.sh,賦予許可權,執行指令碼命令:./ build.sh

指令碼就會開始部署水澤需要用到的環境。

等待環境部署完畢,使用python3 shuize.py -h命令,獲取工具幫助資訊。

可在inifile檔案下配置api,如:github、shodan、fofa、virustotal等api。

我配置的api是shodan,各個api的配置是不一樣的。

儲存後退出,開始執行水澤。

api的配置可視個人情況而定,建議把四個地方的api全部配置好,效果甚佳。

如:python3 shuize.py -d domain,帶上網域名稱。

水澤會開始自動獲取該網域名稱的資訊,具體的其他操作,可使用python3 shuize.py -h進行搭配組合。

關於自動化工具

靈活的思維 obt的上線,由最初的人工替換配置檔案,到最後設計配置修改工具 使用show指定要修改的配置項 path指定這些配置項所在的檔案路徑,temp指定檔案,最後通過修改檔案流覆蓋tomcat下相應的檔案 將整個應用的配置改動都放到資料庫中,通過資料庫指令碼來執行應用配置的改動。將繁雜的上線流...

DevOps 自動化工具

devops實踐中,自動化工具的使用是非常重要的,通常涉及到下面幾個方面 讓我們看看這些方面中的一些工具,看它們是如何解決痛點的。雲服務 如aliyun,aws等 使用雲服務,不需要買硬體伺服器 租用機櫃。雲服務很容易按需擴充套件,沒有預先的硬體成本,可以根據流量自動適配。git 儲存 管理 的版本...

selenium 自動化工具

今天在使用selenium phantomjs動態抓取網頁時,出現如下報錯資訊 userwarning selenium support for phantomjs has been deprecated,please use headless versions of chrome or firef...