高效资产收集工具 -- Kunyu
2022-9-22 08:32:47 Author: 天驿安全(查看原文) 阅读量:34 收藏

一、工具介绍

Kunyu (坤舆)，名字取自 <坤舆万国全图> ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。Kunyu(坤舆)，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。

二、安装与使用

1、需要python3以上的支持

git clone https://github.com/knownsec/Kunyu.gitcd Kunyupip3 install -r requirements.txt

2、配置信息

在第一次运行程序时通过输入以下命令进行初始化操作，提供了其他登录方式，但是推荐使用API的方式，因为用户名/密码登录需要额外做一次请求，所以理论上API的方式会更加高效。

kunyu init --apikey <your zoomeye key> --seebug <your seebug key>

3、自定义导出目录

默认输出路径：C:\Users\active user\kunyu\output\指定导出路径：kunyu init --output C:\Users\风起\kunyu\output

4、HOST 主机搜索

5、Web 主机搜索

6、批量 IP 搜索

7、Web页面

8、数据结果

三、下载地址

项目地址：https://github.com/knownsec/Kunyu

侵权请私聊公众号删文


文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNjIxNDQyMQ==&mid=2247492366&idx=1&sn=43a97467ae1cc88bf08ee37947e0b948&chksm=c151e4f4f6266de2b842ca537131105c7a4dd5f21d70b46508cc9de33195ced90ba66d69a819#rd
如有侵权请联系:admin#unsafe.sh