信息收集自动化工具 -- 水泽

一、功能介绍

一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。也可以输入多个域名、C段IP等，具体案例见下文。

二、安装及使用方法

1、当前用户对该目录有写权限，不然扫描结果无法生成。root权限即可

2、Python环境必须是3.7以上，因为使用了异步。

3、Ubuntu20，默认是python3.8。安装模块的时候切记不要走豆瓣的源

在配置文件iniFile/config.ini里加入api（fofa、shodan、Github、virustotal）

chmod 777 build.sh
./build.sh

信息收集自动化工具 水泽 信息收集 安全工具 安全工具 第1张

python3 ShuiZe.py -h

信息收集自动化工具 水泽 信息收集 安全工具 安全工具 第2张

三、效果展示

1、备案反查顶级域名

信息收集自动化工具 水泽 信息收集 安全工具 安全工具 第3张

2、不是泛解析，调用ksubdomain爆破子域名

信息收集自动化工具 水泽 信息收集 安全工具 安全工具 第4张

3、百度和必应爬虫

信息收集自动化工具 水泽 信息收集 安全工具 安全工具 第5张

4、漏洞检测

信息收集自动化工具 水泽 信息收集 安全工具 安全工具 第6张

5、网络空间引擎

信息收集自动化工具 水泽 信息收集 安全工具 安全工具 第7张