资产收集工具——Kunyu(坤舆)的安装教程和简单使用

工具介绍

Kunyu(坤舆)是一款最近发布的高效资产收集工具，使用方法与MSF有相似之处。工具调用了ZoomEye和SeeBug的API，使得资产收集更加方便快捷，搜索结果一目了然。

安装教程

这里是针对与Linux系统的安装教程，windows下的安装教程参考Kunyu的Github官方文档
1、获取Kunyu包
git clone https://github.com/knownsec/Kunyu.git

2.解压Kunyu包
tar -xvf Kunyu.tar

3、切换到Kunyu目录下
cd Kunyu

4、安装依赖文件
pip3 install -r requirements.txt

5、安转Kunyu
python3 setup.py install

6、设置ZoomEye和SeeBug的API
kunyu init --apikey <your zoomeye key> --seebug <your seebug key>
ZoomEye官方地址
SeeBug官方地址

7、进入Kunyu控制台
kunyu console 或者 kunyu

简单使用

Kunyu命令菜单

1、查看用户信息
info

2、搜索Host资产
SearchHost < ip地址 >

3、搜索Web资产
SearchWeb < 网址 >

4、搜索Icon资产
SearchIcon < 本地Icon文件地址/远程Icon文件地址 >

5、查看ThinkPhp历史漏洞(这是一个举例)
Seebug Thinkphp

结语

这里简单举几个使用的例子，更多的功能感兴趣的小伙伴自行探索。总的来说工具用起来很方便，值得大家安装体验一下。更多的学习资料我放在微信公众号：星河疯客admin
回复关键字即可获取
Kunyu基本介绍及使用视频