搜索

[20662] 2021-08-03_Kunyu(坤舆)-基于ZoomEyeAPI的高效信息收集工具

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2021-08-03_Kunyu(坤舆)-基于ZoomEyeAPI的高效信息收集工具 K u n y u ( 坤 舆 ) - 基 于   Z o o m E y e   A P I   的 高 效 信 息 收 集 工 具 K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 8 - 0 3 以 下 文 章 来 源 于 Z o o m E y e   ， 作 者 4 0 4 实 验 室 作 者 ： 风 起 作 者 ： 风 起 @ 知 道 创 宇 知 道 创 宇 4 0 4 实 验 室 实 验 室 时 间 ： 时 间 ： 2 0 2 1 年 年 7 月 月 2 8 日 日 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / k n o w n s e c / K u n y u 0 x 0 0   介 绍 介 绍 工 具 介 绍 工 具 介 绍 K u n y u   ( 坤 舆 ) ， 名 字 取 自   < 坤 舆 万 国 全 图 >   ， 测 绘 实 际 上 是 一 个 地 理 信 息 相 关 的 专 业 学 科 ， 针 对 海 里 的 、 陆 地 的 、 天 上 的 地 理 信 息 进 行 盘 点 。 同 样 应 用 于 网 络 空 间 ， 发 现 未 知 、 脆 弱 的 资 产 也 是 如 此 ， 更 像 是 一 张 网 络 空 间 地 图 ， 用 来 全 面 描 述 和 展 示 网 络 空 间 资 产 、 网 络 空 间 各 要 素 及 要 素 之 间 关 系 ， 以 及 网 络 空 间 和 现 实 空 间 的 映 射 关 系 。 所 以 我 认 为 “ 坤 舆 ” 还 是 比 较 贴 合 这 个 概 念 的 。 K u n y u ( 坤 舆 ) ， 是 一 款 基 于 Z o o m E y e   A P I 开 发 的 信 息 收 集 工 具 ， 旨 在 让 企 业 资 产 收 集 更 高 效 ， 使 更 多 的 安 全 从 业 者 了 解 、 使 用 网 络 空 间 资 源 测 绘 技 术 。 应 用 场 景 应 用 场 景 对 于   k u n y u   的 使 用 ， 应 用 场 景 可 以 有 很 多 ， 例 如 ： • 企 业 内 遗 忘 的 ， 孤 立 的 资 产 进 行 识 别 并 加 入 安 全 管 理 。 • 企 业 外 部 暴 露 资 产 进 行 快 速 排 查 ， 统 计 。 • 红 蓝 对 抗 相 关 需 求 使 用 ， 对 捕 获 I P 进 行 批 量 检 查 。 Z o o m E y e   . Z o o m E y e 是 一 款 针 对 网 络 空 间 的 搜 索 引 擎 ， 收 录 了 互 联 网 空 间 中 的 设 备 、 网 站 及 其 使 用 的 服 务 或 组 件 等 信 息 。
• 批 量 收 集 脆 弱 资 产 ( 0 d a y / 1 d a y )   影 响 内 的 设 备 、 终 端 。 • 新 型 网 络 犯 罪 涉 案 站 点 信 息 进 行 快 速 收 集 ， 合 并 ， 进 行 更 高 效 的 研 判 、 分 析 。 • 对 互 联 网 上 受 相 关 漏 洞 影 响 的 脆 弱 资 产 ， 进 行 统 计 、 复 现 。 • . . . . . . . 0 x 0 1   安 装 安 装 需 要 需 要 P y t h o n 3 以 上 的 支 持 以 上 的 支 持 0 x 0 2   配 置 说 明 配 置 说 明 在 第 一 次 运 行 程 序 时 通 过 输 入 以 下 命 令 进 行 初 始 化 操 作 ， 提 供 了 其 他 登 录 方 式 ， 但 是 推 荐 使 用 A P I 的 方 式 ， 因 为 用 户 名 / 密 码 登 录 需 要 额 外 做 一 次 请 求 ， 所 以 理 论 上 A P I 的 方 式 会 更 加 高 效 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / k n o w n s e c / K u n y u . g i t t a r   - x v f   K u n y u . t a r c d   K u n y u p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t L i n u x :         p y t h o n 3   s e t u p . p y   i n s t a l l         k u n y u   c o n s o l e W i n d o w s :         c d   k u n y u         p y t h o n 3   c o n s o l e . p y k u n y u   i n i t   - - a p i k e y   < y o u r   z o o m e y e   k e y >   - - s e e b u g   < y o u r   s e e b u g   k e y >
0 x 0 3   工 具 使 用 工 具 使 用 命 令 详 解 命 令 详 解 Z o o m E y e k u n y u   c o n s o l e G l o b a l   c o m m a n d s :               i n f o                                                                         P r i n t   U s e r   i n f o               S e a r c h H o s t   < q u e r y >                                             B a s i c   H o s t   s e a r c h               S e a r c h W e b   < q u e r y >                                               B a s i c   W e b   s e a r c h               S e a r c h I c o n   < F i l e > / < U R L >                                   I c o n   I m a g e   s e a r c h               S e a r c h B a t c h   < F i l e >                                             B a t c h   s e a r c h   H o s t               S e a r c h C e r t   < D o m a i n >                                           S S L   c e r t i f i c a t e   S e a r c h               S e a r c h D o m a i n   < D o m a i n >                                       D o m a i n   n a m e   a s s o c i a t e d / s u b d o m a i n   s e a r c h               S e e b u g   < Q u e r y >                                                     S e a r c h   S e e b u g   v u l n e r a b i l i t y   i n f o r m a t i o n               s e t   < O p t i o n >                                                         S e t   a r g u m e n t s   v a l u e s
O P T I O N S 使 用 案 例 使 用 案 例 这 里 我 们 使 用   Z o o m E y e   模 块 进 行 演 示 用 户 信 息 H O S T   主 机 搜 索 W e b   主 机 搜 索               E x p o r t P a t h                                                             R e t u r n s   t h e   p a t h   o f   t h e   o u t p u t   f i l e               c l e a r                                                                       C l e a r   t h e   c o n s o l e   s c r e e n               s h o w                                                                         S h o w   c a n   s e t   o p t i o n s               h e l p                                                                         P r i n t   H e l p   i n f o               e x i t                                                                         E x i t   K u n Y u   & Z o o m E y e :         p a g e   < N u m b e r >         查 询 返 回 页 数 ( 默 认 查 询 一 页 ， 每 页 2 0 条 数 据 )         d t y p e   < 0 / 1 >             查 询 关 联 域 名 / 子 域 名 ( 设 置 0 为 查 询 关 联 域 名 ， 反 之 为 子 域 名 )         b t y p e   < h o s t / w e b >   设 置 批 量 查 询 的 A P I 接 口 ( 默 认 为 H O S T )
批 量   I P   搜 索 I c o n   搜 索 在 搜 集 企 业 资 产 时 ， 我 们 可 以 使 用 这 样 的 方 式 进 行 检 索 相 同   i c o   图 标 资 产 ， 在 关 联 相 关 企 业 资 产 时 ， 通 常 会 有 不 错 的 效 果 。 但 是 需 要 注 意 的 是 如 果 某 些 站 点 也 使 用 这 个   i c o   图 标 ， 可 能 会 关 联 出 无 关 资 产 ( 但 是 无 聊 用 别 人   i c o   图 标 的 人 总 归 是 少 数 吧 ) 。 支 持 u r l 或 本 地 文 件 的 方 式 搜 索 。 S S L 证 书 搜 索 通 过   S S L   证 书 的 序 列 号 进 行 查 询 ， 这 样 关 联 出 来 的 资 产 较 为 精 准 ， 能 搜 索 出 使 用 相 同 证 书 的 服 务 。 碰 到 h t t p s 站 点 时 ， 可 以 通 过 这 样 的 方 式 。
关 联 域 名 / 子 域 名 搜 索 对 关 联 域 名 以 及 子 域 名 进 行 搜 索 ， 默 认 查 询 关 联 域 名 ， 可 以 通 过 设 置   d t y p e   参 数 设 置 两 种 模 式 。 S e e b u g 漏 洞 查 询 通 过 输 入 想 要 查 找 的 框 架 、 设 备 等 信 息 ， 查 询 历 史 相 关 漏 洞 ， 但 是 需 要 注 意 仅 支 持 英 文 ， 这 里 后 期 会 进 行 改 进 ， 升 级 。
设 置 参 数 当 设 置 s e t   p a g e   =   2 时 ， 返 回 结 果 为 4 0 条 ， 大 家 可 以 通 过 修 改 p a g e 参 数 ， 设 置 查 询 的 页 数 ， 需 要 注 意 1   p a g e   =   2 0 / 条   ， 可 以 根 据 需 求 修 改 该 值 ， 获 取 更 多 返 回 结 果 。 通 过 s h o w 显 示 可 配 置 的 参 数 ， 以 及 参 数 当 前 的 值 。 数 据 结 果 搜 索 的 所 有 结 果 都 保 存 在 用 户 根 目 录 下 ， 并 根 据 当 前 时 间 戳 创 建 目 录 。 单 次 启 动 的 所 有 查 询 结 果 都 在 一 个 目 录 下 ， 保 存 为 E x c e l 格 式 ， 给 予 更 加 直 观 的 体 验 。 可 以 通 过 E x p o r t P a t h 命 令 返 回 输 出 路 径 。
0 x 0 4   L o a d i n g 其 实 还 有 很 多 的 思 路 ， 但 是 作 为   A l p h a   版 本 先 这 样 ， 后 期 会 不 断 进 行 完 善 的 ， 希 望   K u n y u   ( 坤 舆 ) 能 够 让 更 多 安 全 从 业 者 所 知 ， 谢 谢 各 位 的 支 持 。 工 具 框 架 有 参 考 昆 仑 镜 、 P o c s u i t e 3 ， 都 是 非 常 棒 的 作 品 。 感 谢   K n o w n S e c   4 0 4   T e a m   的 全 体 小 伙 伴 。 “   看 得 清   ”   是 能 力 的 体 现 ， 是   “   器   ”   ， 而   “   看 得 见   ”   就 是 思 想 的 体 现 ， 那 最 后 关 联 的 是   “   道   ” 。 - - S u p e r H e i 0 x 0 5   I s s u e 1 、 多 因 素 搜 索 、 多 因 素 搜 索 Z o o m E y e 搜 索 可 以 使 用 多 因 素 搜 索 ， d o r k ： c i s c o   + p o r t : 8 0 ( 注 意 空 格 )   可 以 搜 索 符 合 c i s c o 以 及 p o r t : 8 0 条 件 的 所 有 数 据 ， 如 果 没 有 中 间 的 空 格 则 为 同 一 搜 索 条 件 ， 则 为 满 足 c i s c o 并 且 端 口 为 8 0 的 所 有 数 据 。 K u n y u 的 d o r k 无 需 引 号 。 2 、 高 精 地 理 位 置 、 高 精 地 理 位 置 Z o o m E y e 给 予 特 权 用 户 高 精 地 理 位 置 的 数 据 ， 但 是 需 要 注 意 的 是 普 通 用 户 ， 则 不 具 备 该 功 能 ， 望 周 知 。
3 、 用 户 名 、 用 户 名 / 密 码 登 录 密 码 登 录 如 果 您 使 用 的 是 u s e r n a m e / p a s s w o r d 作 为 初 始 化 条 件 ， 那 么 所 获 得 t o k e n 时 效 为 1 2 小 时 ， 如 果 发 现 您 的 搜 索 不 能 返 回 数 据 ， 那 么 不 妨 i n f o 一 下 ， 如 果 会 话 超 时 则 会 返 回 初 始 化 命 令 提 示 。 绝 大 多 数 情 况 下 我 们 建 议 您 使 用 A P I   K E Y 的 方 式 ， 则 不 存 在 失 效 问 题 。 这 样 的 设 计 也 是 为 了 您 账 号 密 码 的 安 全 性 ， 毕 竟 A P I   K E Y 可 以 重 置 ， t o k e n 会 失 效 ， 但 是 有 了 账 号 密 码 ， 则 有 可 能 登 录 您 的 Z o o m E y e 账 户 。 4 、 、 C e r t 证 书 搜 索 证 书 搜 索 需 要 注 意 的 是 ， 按 照 常 规 逻 辑 ， 您 需 要 将 目 标 s s l 证 书 的 序 列 号 进 行 十 六 进 制 编 码 后 才 能 配 合 语 句 搜 索 ， 但 是 K u n y u 则 仅 需 要 提 供 D o m a i n 地 址 则 可 以 检 索 。 原 理 是 对 目 标 站 做 了 一 次 请 求 获 取 到 了 序 列 号 并 进 行 处 理 ， 但 是 如 果 您 的 主 机 无 法 访 问 需 要 搜 索 的 目 标 则 无 法 检 索 ， 这 时 您 也 可 以 按 照 常 规 方 法 配 合 语 句 搜 索 。 5 、 、 F a v i c o n 图 标 搜 索 图 标 搜 索 i c o 图 标 搜 索 既 支 持 U R L 检 索 ， 又 支 持 本 地 i c o 图 标 文 件 搜 索 ， 这 样 有 了 更 好 的 延 展 性 ， 以 及 兼 容 性 。 6 、 查 询 数 据 保 存 路 径 、 查 询 数 据 保 存 路 径 默 认 情 况 下 您 的 查 询 数 据 在 用 户 目 录 下 的 K u n y u 文 件 夹 中 ， 您 也 可 以 在 c o n s o l e 模 式 中 使 用 E x p o r t P a t h 命 令 查 询 路 径 。 7 、 自 动 补 全 、 自 动 补 全 K u n y u 的 自 动 补 全 支 持 大 小 写 ， 命 令 记 录 等 ， 使 用 T a b 进 行 补 全 ， 用 法 参 见 M e t a s p l o i t 即 可 。 0 x 0 6   C o n t r i b u t i o n s 风 起 @ k n o w n s e c   4 0 4   T e a m w h 0 a m 1 i @ k n o w n s e c   4 0 4   T e a m f e n i x @ k n o w n s e c   4 0 4   T e a m 0 x 7 F @ k n o w n s e c   4 0 4   T e a m 0 x 0 7   C o m m u n i t y 如 果 有 问 题 可 以 在 项 目 下 提 交 i s s u e ， 或 扫 描 以 下 维 码 添 加 Z o o m E y e 运 营 微 信 ， 并 备 注 坤 舆 ， 会 把 大 家 拉 到 Z o o m E y e 网 空 测 绘 交 流 群 中 。
  往 往   期 期   热 热   门 门 ( 点 击 图 片 跳 转 点 击 图 片 跳 转 ) 超 详 细 ： Z o o m E y e - p y t h o n   命 令 行 的 使 用 Z o o m E y e 更 新   |   支 持 漏 洞 编 号 搜 索 d o r k 、 新 增 域 名 反 查 A P I   &   新 版 本 即 将 公 测 ！ 趣 访 “ 漏 洞 之 王 ” 黑 哥 ， 探 寻 知 道 创 宇 十 年 网 络 资 产 测 绘 之 路
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理