【工具】信息收集平台之 H

项目作者：SiJiDo 项目地址：https://github.com/SiJiDo/H 文案排版：释然IT杂谈

一、软件介绍：

H是一款强大的资产收集管理平台，主要用于src信息收集和红蓝对抗资产收集用，采用python celery分布式实现多节点部署，提高效率

整个系统架构为 bootstrap flask celery(rabbitmq&redis) mysql,实测在2核4G内存的服务器上能够独立运行，1核2G的可以试试目前没尝试，但问题应该不大。

实现以下功能：

域名扫描
端口扫描
web站点扫描
目录扫描
漏洞扫描(nuclei, 自定义poc, xray rad)
host碰撞插件
apk域名提取插件
备案信息查询
fofa查询
多账号管理

二、平台搭建方法：

代码语言：javascript复制

git clone https://github.com/SiJiDo/H.git cd H && docker-compose build

启动服务

搭建好后就是运行，服务端启动

代码语言：javascript复制

#启动整个docker容器
docker-compose up -d

docker exec -it h_server_1 bash
cd /app && nohup python3 run.py &

客户端启动

代码语言：javascript复制

docker exec -it h_worker_1 bash

#如果你注释了开头的那段配置文件，你需要进入容器运行那一段代码
cd /tmp && wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb && apt install -y ./google-chrome-stable_current_amd64.deb

cd /app
python3 client_run.py

#需要启动哪些模块，可以在下面文件中配置
vim /app/config.ini

之后访问vps的5005端口，即可看到登录页面，默认账号为admin/123456