信息打点-红蓝队自动化项目&资产侦察&武器库部署&企查产权&网络空间

演示案例:
自动化-武器库部署-F8x
自动化-企查信息-AsamF
自动化-网络空间-ENScan
自动化-综合架构-ARL&Nemo
#各类红蓝队优秀工具项目集合:
https://github.com/guchangan1/All-Defense-Tool
本项目集成了全网优秀的开源攻防武器项目,包含信息收集工具(自动化利用工具、资产发现具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件…),漏洞利用工具(各大 CMS 利用工具、中间件利用工具等项目…),内网渗透工具(隧道代理、密码提取…)、应急响应工具、甲方运维工具、等其他安全攻防资料整理,供攻防双方使用。
#自动化-武器库部署-F8x(linux可用)
项目地址:https://github.com/ffffffff0x/f8x
1、介绍:一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等.
2、配置:通过 CF Workers 下载 [推荐]
wget : wget -O f8x https://f8x.io/
curl : curl -o f8x https://f8x.io/
3、使用:见项目文档
#自动化-网络空间-AsamF(这个挂掉了,与我的win11不兼容,作者已经停更三四年了)
项目地址:https://github.com/Kento-Sec/AsamF
1、介绍:AsamF 集成了 Fofa、Hunter、Quake、Zoomeye、Shodan、爱企查、Chinaz、0.zone、subfinder。AsamF 支持 Fofa、Hunter、Quake、Zoomeye、Shodan、Chinaz、0.zone 配置多个 Key。
2、配置:AsamF 会在~/.config/asamf/目录下生成 config.json 文件。如果你有多个 key,按照 json 的格式录入即可,建议键值按照阿拉伯数字依次录入,方便以阿拉伯数字来切换 key。自动结果保存在~/asamf/目录下。
3、使用:见项目文档
#自动化-企查信息-ENScan
项目地址:https://github.com/wgpsec/ENScan_GO
1、介绍:剑指 HW/SRC,解决在 HW/SRC 场景下遇到的各种针对国内企业信息收集难题
2、配置:ENScanGo 在第一次使用时需要使用-v 命令生成配置文件信息后进行配置
3、使用:见项目文档
#自动化-综合架构-ARL&Nemo
-ARL灯塔(不支持edu/gov)
项目地址:https://github.com/Aabyss-Team/ARL
-Nemo(也可以查询网络空间,但需要有积分,否则配置不成功)
搭建方法:







