人生最大的遗憾不是你错过最好的人，而是你错过了那个最想对你好的人。。。
---- 网易云热评
今天给大家介绍一款信息收集工具：AUTO-EARN
一、下载地址
https://github.com/Echocipher/AUTO-EARN
二、安装过程
1、复制到本地安装包
git clone https://github.com/Echocipher/AUTO-EARN.git
2、安装需要的模块
python3 -m pip install -r requirement.txt
三、使用方法
1、下载chromium到./tools/chrome
https://www.chromium.org/getting-involved/download-chromium
2、设置相关配置文件
3、扫描子域名，利用oneforall进行子域收集
python3 autoearn.py
4、查看扫描结果
收集过程中可以通过如下命令查看其中相应的日志信息
tail -f logs/oneforall.log
结果可以到/root/AUTO-EARN/tools/OneForAll/results/查看
5、其他
整个程序流程中subdomain_monitor.py在逻辑上是任务完成后就break跳出循环了，不会再进行监控与数据库操作等后续操作，因此也就是说每次开启start.sh仅能完成一次完整的流程，这样设置的考虑主要有以下两个方面：
1、subdomain_monitor.py需要利用while True...来保证完整的进程监控过程，长时间的后台运行会造成一些系统负担；
2、更希望以项目为单位进行运转，每次启动的任务就是一个系统，在每次执行完stop.sh后会默认以当前日期以%Y%m%d%H%M%S的格式进行命名备份，并且会清空./tools/OneForAll/results目录中的文件，大家可按需进行调整；
因此每次执行流程即为sh start.sh --> python3 autoearn.py --> sh stop.sh，否则程序执行的仍然是上次运行的结果，而且子域收集监控无法正常进行以及添加新任务。
禁止非法，后果自负
欢迎关注公众号：web安全工具库
网友评论