Kunyu(坤舆) - Effizientere Sammlung von Unternehmensressourcen

0x00 Einführung

Tool-Vorstellung

Kunyu (kunyu), dessen Name von stammt, ist eigentlich ein Fachgebiet, das sich mit geografischen Informationen befasst und die geografischen Informationen von Meer, Land und Himmel erfasst. Das Gleiche gilt für den Cyberspace. Das Gleiche gilt für die Entdeckung unbekannter und verletzlicher Assets. Es ist eher eine Karte des Cyberspace, die verwendet wird, um Cyberspace-Assets, verschiedene Elemente des Cyberspace und die Beziehungen zwischen den Elementen sowie die Abbildungsbeziehung zwischen Cyberspace und realem Raum umfassend zu beschreiben und darzustellen. Daher denke ich, dass "Kun Yu" immer noch zu diesem Konzept passt.

Kunyu zielt darauf ab, die Sammlung von Unternehmensressourcen effizienter zu gestalten und mehr sicherheitsbezogenen Praktikern zu ermöglichen, die Technologie der Cyberspace-Vermessung und -Kartierung zu verstehen und anzuwenden.

Anwendungsszenario

Für den Einsatz von Kunyu gibt es viele Anwendungsszenarien, wie zum Beispiel:

Vergessene und isolierte Assets im Unternehmen werden identifiziert und in das Sicherheitsmanagement aufgenommen.
Schnelle Untersuchung und Statistik der extern exponierten Assets des Unternehmens durchführen.
Rot- und Blau-Teams werden für entsprechende Anforderungen eingesetzt, und Stapelprüfungen erfasster IPs werden durchgeführt.
Verwundbare Assets (0day/1day) für betroffene Geräte und Endgeräte in Chargen sammeln.
Informationen über Websites, die an neuartigen Cyberkriminalitätsfällen beteiligt sind, werden schnell gesammelt und zusammengeführt, um eine effizientere Recherche, Beurteilung und Analyse zu ermöglichen.
Statistik und Reproduktion der verletzlichen Assets im Internet, die von entsprechenden Schwachstellen betroffen sind.
.......

0x01 Installation

Erfordert Python3 oder eine höhere Version.``` git clone https://github.com/knownsec/Kunyu.git cd Kunyu pip3 install -r requirements.txt

Linux: python3 setup.py install kunyu console

Windows: cd kunyu python3 console.py

PYPI: pip3 install kunyu

P.S. Windows also supports python3 setup.py install.

# 0x02 Konfigurationsanweisungen
Wenn Sie das Programm zum ersten Mal ausführen, geben Sie den folgenden Befehl ein, um den Vorgang zu initialisieren. Andere Anmeldeverfahren werden bereitgestellt, und die API-Methode wird empfohlen (Benutzername/Passwort-Anmeldung ist veraltet).```
kunyu init --apikey <your zoomeye key> --seebug <your seebug key>

Wenn Sie es zum ersten Mal verwenden, müssen Sie ZoomEye-Anmeldeinformationen verwenden, um mit dem Tool Informationen zu sammeln. Derzeit ist für die ZoomEye-API eine Zahlung erforderlich.

ZoomEye-Zugriffsadresse: https://www.zoomeye.org/

Seebug-Zugriffsadresse: https://www.seebug.org/

Der Ausgabedateipfad kann mit dem folgenden Befehl angepasst werden,Der Standardausgabepfad ist: C:/Users/active user/kunyu/output/ oder /active user/kunyu/output``` kunyu init --output C:\Users\风起\kunyu\output

![](https://assets.kitploit.com/production/public/readmes/4847/2e9405ffc7caccc90f586d3f5ecde57a02ddf3e9a6e72fffe6771b7e9089d6b4.png)

# 0x03 Tool-Anweisungen

## Detaillierter Befehl```
kunyu console

ZoomEye``` Global commands: info Print User Info Search Comprehensive Information Search SearchIcon / Query Based On Icon Image SearchBatch Batch Query Assets In Files SearchCert SSL Certificate Search SearchDomain Domain Name Associated/Subdomain Search EncodeHash Encryption Method Interface (Base64/HEX/MD5/mmh3) HostCrash Host Header Scan Hidden Assets show / Show Can Set Options Or Kunyu Config Seebug Search Seebug Vulnerability Information set Set Global Arguments Values view/views Look Over Banner Row Data Information Cscan / Scans Port Information About CobaltStrike PupilSearch / Example Query Sensitive Interfaces And Information CDNAnalysis Identify Whether The Domain Name Is a CDN Asset Pocsuite3 Invoke The Pocsuite Component ExportPath Returns The Path Of The Output File CreateMap Generate An IP Distribution Heat Map AliveScan The Viability Of The Last Retrieval clear Clear The Console Screen help Print Help Info exit Exit KunYu &

**OPTIONEN**```
ZoomEye:
        page <Number>       		The number of pages returned by the query (default:1)
        size <Number>      		Set the number of searches per page (default:10)
        fields <fields>     		Set the response field information
        dtype <0/1>         		Query associated domain name/subdomain name
        stype <v4/v6>       		stype <v4/v6> Set to get data type IPV4 or IPV6
        btype <host/web>    		Set the API interface for batch query
        timeout <num>       		Set the timeout period of Kunyu HTTP request
        thread              		Set PupilSearch Thread Number(default is 10)
        deep                		Set PupilSearch Search Deep(default is 2)
        all                 		PupilSearch Add All Url To Check List
        fuzz                		PupilSearch Add Api To Check List
        proxy               		PupilSearch HTTP Proxy

Use case introduction

Kunyu-Nutzungsanleitung ist wie folgt

Benutzerinformationsabfrage

Umfassende Suche（NEW）

Benutzerdefinierte Ausgabefelder（NEW）

Für die spezifischen unterstützten benutzerdefinierten Ausgabefelder siehe bitte die folgende Tabelle:

Kunyu