高效的资产收集工具 -- Kunyu
2023-5-1 00:1:57 Author: 橘猫学安全(查看原文) 阅读量:23 收藏

一、工具介绍

Kunyu (坤舆)，名字取自 <坤舆万国全图> ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。Kunyu(坤舆)，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。

二、安装与使用

1、需要python3以上的支持

git clone https://github.com/knownsec/Kunyu.gitcd Kunyupip3 install -r requirements.txt

2、配置信息

在第一次运行程序时通过输入以下命令进行初始化操作，提供了其他登录方式，但是推荐使用API的方式，因为用户名/密码登录需要额外做一次请求，所以理论上API的方式会更加高效。

kunyu init --apikey <your zoomeye key> --seebug <your seebug key>

3、自定义导出目录

默认输出路径：C:\Users\active user\kunyu\output\指定导出路径：kunyu init --output C:\Users\风起\kunyu\output

4、HOST 主机搜索

5、Web 主机搜索

6、批量 IP 搜索

7、Web页面

8、数据结果

三、下载地址

项目地址：https://github.com/knownsec/Kunyu

如有侵权，请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell
「 超详细 | 分享 」手把手教你如何进行内网渗透
神兵利器 | siusiu-渗透工具管理套件
一款功能全面的XSS扫描器
实战 | 一次利用哥斯拉马绕过宝塔waf
BurpCrypto: 万能网站密码爆破测试工具
快速筛选真实IP并整理为C段 -- 棱眼
自动探测端口顺便爆破工具t14m4t
渗透工具｜无状态子域名爆破工具（1秒扫160万个子域）
查看更多精彩内容，还请关注橘猫学安全：
每日坚持学习与分享，觉得文章对你有帮助可在底部给点个“再看”

文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5OTY2NjUxMw==&mid=2247507809&idx=1&sn=f906877a30a74b55655ebdcac1d0220e&chksm=c04d585ff73ad149c7d353686d8195eb9ee6a295bb821172207792cc24cef2e3e2d0a83a4d93#rd
如有侵权请联系:admin#unsafe.sh