day11 红队工具篇&Fofa&Quake&Kunyu&Suize水泽&Arl灯塔

前言:

#知识点：

1、网络空间四大引擎-Fofa&Quake&Shodan&Zoomeye

2、自动化信息收集项目-ARL灯塔&Suize水泽&Kunyu坤舆

3、单点功能信息收集项目-企查&子域名&指纹识别&社工信息

#黑暗引擎：

https://fofa.so

https://quake.360.cn

https://www.shodan.io

https://www.zoomeye.org

#自动项目：

https://github.com/knownsec/

https://github.com/0x727/ShuiZe_0x727

https://github.com/TophantTechnology/ARL 灯塔

#相关资源：

https://forum.ywhack.com/center.php

网络空间-Fofa&Quake&Shodan&Zoomeye

fofa

360的quake

国外的shodan

知道创宇的zoomeye

工具测评-网络空间-四大黑暗引擎集合版项目

工具测评-自动化收集-ARL灯塔&Suize水泽&Kunyu

ARL灯塔：

可以对目标进行信息收集，主要是调用了fofa的API 以及提供了GitHub最新项目的通知，可以通过邮箱或者钉钉通知。

apt-get install docker.io //安装docker环境

docker-compose -v //验证是否安装成功

docker-compose up -d //启动 稍等几分钟下载

默认端口为5003 账户admin 密码 arlpass

需要在docker/config-docker.yaml里面调用API

进入ARL安装目录

docker-compose pull

docker volume create arl_db

docker-compose up -d//启动

水泽：

类似于灯塔，不过相对于灯塔，Shuize获取的信息更加广，包括企业信息，持股公司等。和灯塔比各有优劣。

工具测评-单点功能器-企查&子域名&指纹识别&社工