信息收集平台 -- H

　　信息收集平台 -- H

　　项目地址：

　　一、软件介绍

　　H是一款强大的资产收集管理平台，主要用于src信息收集和红蓝对抗资产收集用，采用python celery分布式实现多节点部署，提高效率，整个系统架构为 bootstrap + flask + celery(rabbitmq&redis) + mysql,实测在2核4G内存的服务器上能够独立运行，1核2G的可以试试目前没尝试，但问题应该不大。目前有以下功能：

　　 域名扫描 端口扫描 web站点扫描 目录扫描 漏洞扫描(nuclei, 自定义poc, xray+rad) host碰撞插件 apk域名提取插件 备案信息查询

　　二、平台搭建方法

　　git clone https://github.com/SiJiDo/H.gitcd H && docker-compose build

　　1、启动服务

　　#启动整个docker容器docker-compose up -d<br />docker exec -it h_server_1 bashcd /app && nohup python3 run.py &

　　2、客户端启动

　　docker exec -it h_worker_1 bash<br />#如果你注释了开头的那段配置文件，你需要进入容器运行那一段代码cd /tmp && wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb && apt install -y ./google-chrome-stable_current_amd64.deb<br />cd /apppython3 client_run.py<br />#需要启动哪些模块，可以在下面文件中配置vim /app/config.ini

　　3、访问:5055，默认账号密码：admin/123456

　　三、下载地址：

　　1、通过该项目地址下载

　　2、公众号后台回复：20220502

　　好书推荐

　　网络安全在近年来越来越成为国家战略的重点，越来越多的大学开始开设信息安全专业，但是目前高校面临着缺教材、缺教师的处境，高校迫切需要信息安全方向的实战型教材。在5G大背景下，未来IOT万物互联，而大量采用的操作系统是Android，这意味着未来在Android安全方向上，产业界会有更大的人才需求。本书侧重反编译和逆向方面，实战内容丰富，配套工具、代码、配书视频；本书面向具备一定Android开发水平的读者，帮助读者掌握安全防护相关理论和实践知识。