AUTO-EARN信息收集

 

人生最大的遗憾不是你错过最好的人，而是你错过了那个最想对你好的人。。。

----  网易云热评

今天给大家介绍一款信息收集工具：AUTO-EARN

 

一、下载地址

https://github.com/Echocipher/AUTO-EARN

 

二、安装过程

1、复制到本地安装包

git clone https://github.com/Echocipher/AUTO-EARN.git

 

2、安装需要的模块

python3 -m pip install -r requirement.txt

 

三、使用方法

1、下载chromium到./tools/chrome

https://www.chromium.org/getting-involved/download-chromium

 

2、设置相关配置文件

 

 

 

3、扫描子域名，利用oneforall进行子域收集

python3 autoearn.py

4、查看扫描结果

收集过程中可以通过如下命令查看其中相应的日志信息

tail -f logs/oneforall.log

结果可以到/root/AUTO-EARN/tools/OneForAll/results/查看

 

5、其他

整个程序流程中subdomain_monitor.py在逻辑上是任务完成后就break跳出循环了，不会再进行监控与数据库操作等后续操作，因此也就是说每次开启start.sh仅能完成一次完整的流程，这样设置的考虑主要有以下两个方面：

1、subdomain_monitor.py需要利用while True...来保证完整的进程监控过程，长时间的后台运行会造成一些系统负担；

2、更希望以项目为单位进行运转，每次启动的任务就是一个系统，在每次执行完stop.sh后会默认以当前日期以%Y%m%d%H%M%S的格式进行命名备份，并且会清空./tools/OneForAll/results目录中的文件，大家可按需进行调整；

因此每次执行流程即为sh start.sh --> python3 autoearn.py --> sh stop.sh，否则程序执行的仍然是上次运行的结果，而且子域收集监控无法正常进行以及添加新任务。

 

 

禁止非法，后果自负

欢迎关注公众号：web安全工具库