利用FOFA快速信息收集

一、工具介紹

Ten-Thousand-Buddhas一款利用Fofa進行子域收集、Xray漏洞Fuzz、Server醬即時通知提醒的互聯網暴露面資產自動化快速打點工具。

二、安裝與使用

1、lib/config.py 記得根據自己的實際情況填寫

2、根據自己的系統進行下載，建議選用linux及mac系統運行

xray
cd Ten-Thousand-Buddhas/tools/xray
wget https://github.com/chaitin/xray/releases/download/1.8.4/xray_linux_amd64.zip
unzip xray_linux_amd64.zip
mv xray_linux_amd64 xray

crawlergo
cd Ten-Thousand-Buddhas/tools/
git clone https://github.com/Qianlitp/crawlergo.git
cd crawlergo/cmd/crawlergo
go build
mv crawlergo ../../

wafW00f
cd Ten-Thousand-Buddhas/tools/
git clone https://github.com/EnableSecurity/wafw00f.git

chrome
wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb 
sudo dpkg -i google-chrome-stable_current_amd64.deb
sudo apt-get -f install
whereis google-chrome # 將獲取到的chrome路徑填寫到lib/config.py的相應位置

三、下載地址：

項目地址：https://github.com/savior-only/Ten-Thousand-Buddhas