- 新增资产存活检测 已完成
- 新增资产指纹识别 未完成
- 新增xray工具联动 未完成
- 新增awvs工具联动 未完成
- 新增afrog工具联动 已完成
- 新增关联资产爬虫 未完成
- 新增WAF识别 未完成
- 新增多线程资产存活探测 未完成
- 新增其他测绘平台 未完成
- 新增数据自动去重 未完成
- 新增子域名资产穷举 未完成
- 新增fofa语句插件 已完成
打开脚本文件修改config中的email和key，email是fofa的注册邮箱，key是fofa个人中心的api key
config = {
'email': '', # fofa的登录邮箱
'key': '', # fofa个人中心的key
'size': '100', # 默认是是普通会员，普通会员做多100条，高级会员10000条,程序会根据会员等级自动调整
'base_url': 'https://fofa.info/api/v1/search/all', # fofa api接口地址
'user_url': 'https://fofa.info/api/v1/info/my', # fofa 账户信息接口
}首次使用需要安装依赖文件
pip3 install requests
pip3 install base64
pip3 install argparse使用命令
python3 .\scan.py -h就可以查看相关使用命令
optional arguments:
-h, --help show this help message and exit
-u URL, -url URL 单个url关联资产收集，例如：baidu.com顶级域名
-uf [URL_FILE], --url-file [URL_FILE]
多个url关联资产收集，以文件形式存储,文件中的url格式为baidu.com顶级域名
-i IP, -ip IP 单个ip关联资产收集，例如：192.168.0.1
-if [IP_FILE], --ip-file [IP_FILE]
多个ip关联资产收集，以文件形式存储,文件中的ip格式为192.168.0.1
-d [DETECTION], -D [DETECTION]
检测通过FOFA获取到的资产存活状态
-s [SCAN], -S [SCAN] 使用afrog对从fofa获取的资产进行扫描
-se [SEARCH], --search [SEARCH]
fofa语法查询，输入fofa的查询语句即可，程序会自动进行Base64加密输出文件在脚本的当前目录在result目录下面
fofa的查询结果在fofa.txt中
afrog的扫描结果在reports目录下面
项目地址：https://github.com/zhizhuoshuma/Assetstocollect
后续会优化添加其他功能
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent