利用FOFA快速信息收集 Ten-Thousand-Buddhas​

一、工具介绍

一款利用Fofa进行子域收集、Xray漏洞Fuzz、Server酱即时通知提醒的互联网暴露面资产自动化快速打点工具。

二、安装与使用

1、lib/config.py 记得根据自己的实际情况填写

2、根据自己的系统进行下载，建议选用linux及mac系统运行

xraycd Ten-Thousand-Buddhas/tools/xraywget https://github.com/chaitin/xray/releases/download/1.8.4/xray_linux_amd64.zipunzip xray_linux_amd64.zipmv xray_linux_amd64 xray

crawlergocd Ten-Thousand-Buddhas/tools/git clone https://github.com/Qianlitp/crawlergo.gitcd crawlergo/cmd/crawlergogo buildmv crawlergo ../../

wafW00fcd Ten-Thousand-Buddhas/tools/git clone https://github.com/EnableSecurity/wafw00f.git

chromewget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb sudo dpkg -i google-chrome-stable_current_amd64.debsudo apt-get -f installwhereis google-chrome # 将获取到的chrome路径填写到lib/config.py的相应位置

三、下载地址：

1、通过项目地址下载

2、关注web安全工具库公众号，后台回复：20220803

四、声明：

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者不承担任何法律及连带责任。

推荐书籍

加我微信：ivu123ivu，进送书活动群，不定时免费送书

《Kerberos域网络安全从入门到精通》