第25天：信息收集-项目系统一键打点资产侦察企查产权空间引擎风险监测利器部署

一、自动化-网络空间-Yakit&TscanPlus

项目地址：https://www.yaklang.com/

项目地址：https://github.com/TideSec/TscanPlus

集成Fofa、Hunter、Quake、Zoomeye、Shodan、censys、VT、0.zone、微步等接口查询

二、自动化-企查信息-ENScan

项目地址：https://github.com/wgpsec/ENScan_GO

1、介绍：(尽量手工收集会更加全面）

2、配置：

ENScanGo在第一次使用时需要使用-v命令生成配置文件信息后进行配置

3、使用：

二、自动化-综合架构-ARL&Nemo&TestNet

1、ARL灯塔

项目地址1：https://github.com/adysec/ARL（升级版）

项目地址2：https://github.com/ki9mu/ARL-plus-docker

①配置：（docker搭建）

安装环境：Aliyun HK服务器 Ubuntu20.04

apt update

apt install unzip wget docker.io docker-compose -y

cd /opt/

mkdir docker_arl

wget -O docker_arl/docker.zip https://github.com/ki9mu/ARL-plus-docker/archive/refs/tags/v3.0.1.zip

cd docker_arl

unzip -o docker.zip

docker volume create arl_db

cd ARL-plus-docker-3.0.1

docker-compose pull

docker-compose up -d

②使用：

2、Nemo_Go

项目地址：https://github.com/hanc00l/nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Golang完全重构了原Python版本。

①配置：（docker搭建）

安装环境：Aliyun HK服务器 Ubuntu18.04

apt update 

apt install docker

apt install docker-compose

下载：release的nemo_linux_amd64.tar

wget https://github.com/hanc00l/nemo_go/releases/download/v2.13.1/nemo_linux_amd64.tar

mkdir nemo;tar xvf nemo_linux_amd64.tar -C nemo;cd nemo

docker-compose up -d

②使用：

3、Testnet(推荐使用）

项目地址：https://github.com/testnet0/testnet

①配置：（docker搭建）

安装环境：Aliyun HK服务器 Ubuntu22.04

git clone https://github.com/testnet0/testnet.git

cd testnet && bash build.sh

②使用：

三、自动化-武器库部署-F8x

项目地址：https://github.com/ffffffff0x/f8x

1、配置：

通过 CF Workers 下载 [推荐]

wget : wget -O f8x https://f8x.io/

curl : curl -o f8x https://f8x.io/

2、使用：

bash f8x -h