工具地址:https://github.com/0x727/ShuiZe_0x727
0x01 介绍
作者:Ske
团队:0x727,未来一段时间将陆续开源工具,地址:https://github.com/0x727
定位:协助红队人员快速的信息收集,测绘目标资产,寻找薄弱点
语言:python3开发
功能:一条龙服务,只需要输入根域名即可全方位收集相关资产,并检测漏洞。也可以输入多个域名、C段IP等,具体案例见下文。
调用:脚本借用了ksubdomain爆破子域名和theHarvester收集邮箱,感谢ksubdomain和theHarvester作者
0x02 安装
为了避免踩坑,建议安装在如下环境中
-
当前用户对该目录有写权限,不然扫描结果无法生成。root权限即可
-
Python环境必须是3.7以上,因为使用了异步。建议VPS环境是ubuntu20,默认是python3.8
-
在配置文件iniFile/config.ini里加入api(fofa、shodan、github、virustotal)
chmod 777 build.sh
./build.sh
以上是作者写的安装步骤。
-------------------------------------------------------------------------------------------------------------------------------------
本人使用的是kali-linux-2020.2的系统
因为系统里面集成了python3.9 python3.8 python3.7
默认使用的是python3.9,在使用python3.9的安装过程中出现了很多安装python模块的错误
其中在安装greenlet模块的时候遇见的错误试了很多方式都无法解决,最终在一篇文章里面说只有换到3.7版本才可以
(当然有大神可以解决的话,请教教我=。=)
但是kali已经安装了python3.7了,并且还没有3.7版本的pip
然而本人并没有研究出来在这种情况下怎么安装3.7的pip,最终只能把3.7的python卸载并重新安装(安装好了就带pip)
卸载:apt-get autoremove --purge python3.7 安装: wget https://www.python.org/ftp/python/3.7.0/Python-3.7.0.tgz tar -zxvf Python-3.7.0.tgz 编译之前,安装一些所要依赖的包 apt-get install -y make build-essential libssl-dev zlib1g-dev libbz2-dev libreadline-dev libsqlite3-dev wget curl llvm libncurses5-dev libncursesw5-dev xz-utils tk-dev 假如报错了,就删除对应的lock rm /var/cache/apt/archives/lock 编译安装 ./configure --enable-optimizations --prefix=/usr/local/Python-3.7/ && make && make install 创建软连接(改变冲突的变量,改为python3.7的安装的路径,本人在这里踩坑不少) ln -s -b /usr/local/Python-3.7/bin/python3.7 /usr/bin/python3.7 ln -s -b /usr/local/Python-3.7/bin/pip3.7 /usr/bin/pip3.7
然后修改水泽的安装文件build.sh为(把python3换成了python3.7,使用了清华大学的镜像,删除了前三行)
#!/bin/bash apt install tmux -y python3.7 -m pip install --upgrade pip -i https://pypi.tuna.tsinghua.edu.cn/simple/ python3.7 -m pip install openpyxl==2.6.4 -i https://pypi.tuna.tsinghua.edu.cn/simple/ python3.7 -m pip install Cython -i https://pypi.tuna.tsinghua.edu.cn/simple/ python3.7 -m pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple/ chmod 777 ./Plugins/infoGather/subdomain/ksubdomain/ksubdomain_linux
然后就按照正常的安装顺序走就好了
chmod 777 build.sh ./build.sh
安装完成(注:此款工具真的强大=。=)