资产收集工具_kunyu (坤舆)

一、工具介绍

Kunyu (坤舆)，名字取自 <坤舆万国全图> ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。Kunyu(坤舆)，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。

二、安装与使用

1.下载软件包

git clone https://github.com/knownsec/Kunyu.git
cd Kunyu

2.安装依赖文件

pip3 install -r requirements.txt

3.安装kunyun

python3 setup.py install
kunyu console

4.设置ZoomEye和SeeBug的API

这里使用的是ZoomEy搜索引擎和Seebug漏洞查找平台的API，需要注册一个账号来获取，在个人资料里面找到api密钥，使用zoomeye或seebug的key调用

kunyu init --apikey 2F12Ec90-3769-44F23-1601-fCBa82E5Eaa0 --seebug fe6620e5878e689c96d9b538bc59548e13fdac09

5.简单使用
命令菜单

5.1.指定搜索结果的保存路径

5.2.HOST主机搜索
SearchHost < ip地址 >

5.3.扫描子域名资产

5.4.搜索web资产
SearchWeb < 网址 >

5.5.查看ThinkPhp历史漏洞（举例说明）