Bootstrap

第25天:信息收集-项目系统&一键打点&资产侦察&企查产权&空间引擎&风险监测&利器部署

#知识点

1、信息收集-项目推荐-自动化环境部署

2、信息收集-项目推荐-自动化资产收集管理

一、自动化-网络空间-Yakit&TscanPlus

项目地址:https://www.yaklang.com/

项目地址:https://github.com/TideSec/TscanPlus

集成Fofa、Hunter、Quake、Zoomeye、Shodan、censys、VT、0.zone、微步等接口查询

二、自动化-企查信息-ENScan

项目地址:https://github.com/wgpsec/ENScan_GO

1、介绍:(尽量手工收集会更加全面)

2、配置:

ENScanGo在第一次使用时需要使用-v命令生成配置文件信息后进行配置

3、使用:

二、自动化-综合架构-ARL&Nemo&TestNet

1、ARL灯塔

项目地址1:https://github.com/adysec/ARL(升级版)

项目地址2:https://github.com/ki9mu/ARL-plus-docker

①配置:(docker搭建)

安装环境:Aliyun HK服务器 Ubuntu20.04

apt update

apt install unzip wget docker.io docker-compose -y

cd /opt/

mkdir docker_arl

wget -O docker_arl/docker.zip https://github.com/ki9mu/ARL-plus-docker/archive/refs/tags/v3.0.1.zip

cd docker_arl

unzip -o docker.zip

docker volume create arl_db

cd ARL-plus-docker-3.0.1

docker-compose pull

docker-compose up -d

②使用:

2、Nemo_Go

项目地址:https://github.com/hanc00l/nemo_go

Nemo是用来进行自动化信息收集的一个简单平台,通过集成常用的信息收集工具和技术,实现对内网及互联网资产信息的自动收集,提高隐患排查和渗透测试的工作效率,用Golang完全重构了原Python版本。

①配置:(docker搭建)

安装环境:Aliyun HK服务器 Ubuntu18.04

apt update 

apt install docker

apt install docker-compose

下载:release的nemo_linux_amd64.tar

wget https://github.com/hanc00l/nemo_go/releases/download/v2.13.1/nemo_linux_amd64.tar

mkdir nemo;tar xvf nemo_linux_amd64.tar -C nemo;cd nemo

docker-compose up -d

使用:

3、Testnet(推荐使用)

项目地址:https://github.com/testnet0/testnet

①配置:(docker搭建)

安装环境:Aliyun HK服务器 Ubuntu22.04

git clone https://github.com/testnet0/testnet.git

cd testnet && bash build.sh

②使用:

三、自动化-武器库部署-F8x

项目地址:https://github.com/ffffffff0x/f8x

1、配置:

通过 CF Workers 下载 [推荐]

wget : wget -O f8x https://f8x.io/

curl : curl -o f8x https://f8x.io/

2、使用:

bash f8x -h

悦读

道可道,非常道;名可名,非常名。 无名,天地之始,有名,万物之母。 故常无欲,以观其妙,常有欲,以观其徼。 此两者,同出而异名,同谓之玄,玄之又玄,众妙之门。

;