Day20 -实例：红蓝队优秀集成式信息打点工具的配置使用

一、自动化-企业查询  ----ENScan

原理：集成企查查、爱企查、chinaz等，剑指hw/src。

1）首次使用先创建config文件

确认一下生成了

2）配置cookie

各个平台不一样，根据github作者的教程来【放入github收藏夹了】

我这里只先跟着配置了爱企查的cookie

3）测试使用

-h 有教程提示。

举例：以北京易车互联信息技术有限公司为例

导出了xslx文件。

二、自动化-网络空间   ----Asamf

原理：集成fofa、鹰图、360等，替换这些平台的api即可。

1） 下载

GitHub去下载最新版的2.5版本的exe文件即可，注意路径不要给中文。【放入github收藏夹了】

2） 配置文件中写入自己各个平台的api

AsamF会在~/.config/asamf/目录下生成config.json文件，我的存放在下图的路径

3） 测试使用

可以去readme.rd / github项目说明去找对应平台的搜索子命令语法。

这里以quake为例，去搜weblogic

quake -q weblogic

4）查看结果

没点数了，就只导出这些，只做测试功能使用。

三、自动化-综合架构   --ARL灯塔

ARL灯塔

配置详见我的另外一个博客，很详细，有需要的师傅移步到灯塔部署博文即可。

Day20 -自动化信息收集工具--ARL灯塔的部署-CSDN博客