Kunyu(坤舆) - جمع أصول الشركات بشكل أكثر كفاءة

0x00 مقدمة

مقدمة الأداة

Kunyu (كونيو)، الذي اشتق اسمه من ، هو في الواقع موضوع مهني متعلق بالمعلومات الجغرافية، يحصي المعلومات الجغرافية للبحر والبر والسماء. وينطبق الشيء نفسه على الفضاء الإلكتروني. وكذلك الحال بالنسبة لاكتشاف الأصول غير المعروفة والضعيفة. إنها تشبه خريطة الفضاء الإلكتروني، تُستخدم لوصف وعرض أصول الفضاء الإلكتروني بشكل شامل، والعناصر المختلفة للفضاء الإلكتروني والعلاقة بين العناصر، بالإضافة إلى علاقة التعيين بين الفضاء الإلكتروني والفضاء الحقيقي. لذلك أعتقد أن "كونيو" لا تزال تناسب هذا المفهوم.

يهدف Kunyu إلى جعل جمع أصول الشركات أكثر كفاءة، وتمكين المزيد من الممارسين في مجال الأمن من فهم واستخدام تقنية مسح الفضاء الإلكتروني.

سيناريو التطبيق

لاستخدام kunyu، يمكن أن يكون هناك العديد من سيناريوهات التطبيق، مثل:

تحديد الأصول المنسية والمعزولة في المؤسسة وإضافتها إلى إدارة الأمن.
إجراء تحقيق سريع وإحصائيات للأصول المعرضة خارجيًا للمؤسسة.
استخدام الأحمر والأزرق ضد المتطلبات ذات الصلة، وإجراء فحوصات دفعة لعناوين IP التي تم التقاطها.
جمع الأصول الضعيفة دفعة واحدة (0day/1day) للأجهزة والمحطات ضمن نطاق التأثير.
جمع معلومات المواقع المتورطة في قضايا الجرائم الإلكترونية الحديثة بسرعة ودمجها لإجراء بحث وتحليل أكثر كفاءة.
إحصاء وإعادة إنتاج الأصول الضعيفة على الإنترنت المتأثرة بالثغرات ذات الصلة.
.......

0x01 التثبيت

يتطلب دعم Python3 أو أعلى``` git clone https://github.com/knownsec/Kunyu.git cd Kunyu pip3 install -r requirements.txt

Linux: python3 setup.py install kunyu console

Windows: cd kunyu python3 console.py

PYPI: pip3 install kunyu

P.S. Windows also supports python3 setup.py install.

# 0x02 تعليمات التكوين
عند تشغيل البرنامج لأول مرة، أدخل الأمر التالي لتهيئة العملية. يتم توفير طرق تسجيل دخول أخرى، وطريقة API موصى بها (تسجيل الدخول باسم المستخدم/كلمة المرور مهمل).```
kunyu init --apikey <your zoomeye key> --seebug <your seebug key>

في المرة الأولى التي تستخدمها، تحتاج إلى استخدام بيانات تسجيل الدخول لـ ZoomEye لاستخدام الأداة لجمع المعلومات. حاليًا، تتطلب واجهة برمجة تطبيقات ZoomEye الدفع.

عنوان الوصول إلى ZoomEye: https://www.zoomeye.org/

عنوان الوصول إلى Seebug: https://www.seebug.org/

يمكن تخصيص مسار ملف الإخراج باستخدام الأمر التالي،المسار الافتراضي هو: C:/Users/active user/kunyu/output/ أو /active user/kunyu/output``` kunyu init --output C:\Users\风起\kunyu\output

![](https://assets.kitploit.com/production/public/readmes/4847/2e9405ffc7caccc90f586d3f5ecde57a02ddf3e9a6e72fffe6771b7e9089d6b4.png)

# 0x03 تعليمات الأداة

## الأمر المفصل```
kunyu console

ZoomEye``` Global commands: info Print User Info Search Comprehensive Information Search SearchIcon / Query Based On Icon Image SearchBatch Batch Query Assets In Files SearchCert SSL Certificate Search SearchDomain Domain Name Associated/Subdomain Search EncodeHash Encryption Method Interface (Base64/HEX/MD5/mmh3) HostCrash Host Header Scan Hidden Assets show / Show Can Set Options Or Kunyu Config Seebug Search Seebug Vulnerability Information set Set Global Arguments Values view/views Look Over Banner Row Data Information Cscan / Scans Port Information About CobaltStrike PupilSearch / Example Query Sensitive Interfaces And Information CDNAnalysis Identify Whether The Domain Name Is a CDN Asset Pocsuite3 Invoke The Pocsuite Component ExportPath Returns The Path Of The Output File CreateMap Generate An IP Distribution Heat Map AliveScan The Viability Of The Last Retrieval clear Clear The Console Screen help Print Help Info exit Exit KunYu &

**خيارات**```
ZoomEye:
        page <Number>       		The number of pages returned by the query (default:1)
        size <Number>      		Set the number of searches per page (default:10)
        fields <fields>     		Set the response field information
        dtype <0/1>         		Query associated domain name/subdomain name
        stype <v4/v6>       		stype <v4/v6> Set to get data type IPV4 or IPV6
        btype <host/web>    		Set the API interface for batch query
        timeout <num>       		Set the timeout period of Kunyu HTTP request
        thread              		Set PupilSearch Thread Number(default is 10)
        deep                		Set PupilSearch Search Deep(default is 2)
        all                 		PupilSearch Add All Url To Check List
        fuzz                		PupilSearch Add Api To Check List
        proxy               		PupilSearch HTTP Proxy

مقدمة حالة الاستخدام

فيما يلي دليل استخدام Kunyu

استعلام معلومات المستخدم

بحث شامل (جديد)

حقول الإخراج المخصصة (جديد)

للاطلاع على حقول الإخراج المخصصة المدعومة، يرجى الرجوع إلى ما يلي:

Kunyu