高效资产收集工具 -- Kunyu

mxsillusion

​高效资产收集工具 -- Kunyuknownsec [url=]web安全工具库[/url] 2022-05-26 00:00 发表于河南
收录于合集
#资产收集1个
#web页面1个
#HOST1个
#渗透测试88个
#网络安全104个

项目作者：knownsec
项目地址：https://github.com/knownsec/Kunyu

一、工具介绍
Kunyu (坤舆)，名字取自 <坤舆万国全图> ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。Kunyu(坤舆)，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。

​

编辑

二、安装与使用
1、需要python3以上的支持

       
• 
         
• 
         
• 
  

git clone https://github.com/knownsec/Kunyu.gitcd Kunyupip3 install -r requirements.txt2、配置信息
在第一次运行程序时通过输入以下命令进行初始化操作，提供了其他登录方式，但是推荐使用API的方式，因为用户名/密码登录需要额外做一次请求，所以理论上API的方式会更加高效。

       
• 
  

kunyu init --apikey <your zoomeye key> --seebug <your seebug key>
3、自定义导出目录

       
• 
         
• 
  

默认输出路径：C:\Users\active user\kunyu\output\指定导出路径：kunyu init --output C:\Users\风起\kunyu\output4、HOST 主机搜索

​

编辑

5、Web 主机搜索

​

编辑

6、批量 IP 搜索

7、Web页面

​

编辑

8、数据结果

​

编辑

三、下载地址
1、通过项目地址下载
2、关注web安全工具库公众号，后台回复：20220526
​