高效资产收集工具 -- Kunyu
2022-8-22 00:1:42 Author: LemonSec(查看原文) 阅读量:46 收藏

一、工具介绍

Kunyu (坤舆),名字取自 <坤舆万国全图> ,测绘实际上是一个地理信息相关的专业学科,针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间,发现未知、脆弱的资产也是如此,更像是一张网络空间地图,用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系,以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。Kunyu(坤舆),旨在让企业资产收集更高效,使更多安全相关从业者了解、使用网络空间测绘技术。

二、安装与使用

1、需要python3以上的支持

git clone https://github.com/knownsec/Kunyu.gitcd Kunyupip3 install -r requirements.txt

2、配置信息

在第一次运行程序时通过输入以下命令进行初始化操作,提供了其他登录方式,但是推荐使用API的方式,因为用户名/密码登录需要额外做一次请求,所以理论上API的方式会更加高效。

kunyu init --apikey <your zoomeye key> --seebug <your seebug key>

3、自定义导出目录

默认输出路径:C:\Users\active user\kunyu\output\指定导出路径:kunyu init --output C:\Users\风起\kunyu\output

4、HOST 主机搜索

5、Web 主机搜索

6、批量 IP 搜索

7、Web页面

8、数据结果

三、下载地址

项目地址:https://github.com/knownsec/Kunyu

侵权请私聊公众号删文

 热文推荐  

欢迎关注LemonSec

觉得不错点个“赞”、“在看”


文章来源: http://mp.weixin.qq.com/s?__biz=MzUyMTA0MjQ4NA==&mid=2247532855&idx=1&sn=6e7dfa2580f782203462c7ec8d18e366&chksm=f9e32e6cce94a77a27c32dea206a32c56b1a596d179beee680e7b165cba95e8ab691934a0349#rd
如有侵权请联系:admin#unsafe.sh