这篇文章主要是实现通过fofa来收集资产信息,将信息传递给rad,xray来进行挖掘src。
fofa信息收集
之前写过一篇利用fofa的api来收集资产信息传送门:Python安全工具编写-网络空间搜索引擎收集信息。
这里我们需要获取到所有信息,域名,IP,开放端口。
将获取到的信息放入到excel表格中,方便我们做后续的信息侦察。
将域名单独存放在txt中
将账号密码存放在config.ini文件中
config.ini文件内容如下
fofa_email = ""
fofa_key = ""
#fofa_scan.py
import reques