【汇总】综合信息收集工具hbit运行相关问题

# 〇、程序安装【请务必先看这个文档】
参考 https://wiki.bafangwy.com/doc/527/

## 运行hbit的命令(在/tools/hbit目录下运行)：
``docker run -it --rm -v $PWD/reports:/tools/hbit/reports -v $PWD/domain.txt:/tools/hbit/domain.txt -v $PWD/provider-config.yaml:/root/.config/subfinder/provider-config.yaml -v $PWD/config/config.yaml:/tools/hbit/config/config.yaml registry.cn-hangzhou.aliyuncs.com/dhub18/hbit:latest /bin/bash -c "cd /tools/hbit && ./hbit -df domain.txt"
``

# 问题1：docker run执行报错
比如 https://www.mashibing.com/question/detail/87877
```
Error response from daemon:create ./reports: "./reports" 
includes invalid characters for a local volume name, 
only "[a-zA-Z0-9][a-zA-Z0-9_.-]" are allowed. 
If you intended to pass a host directory, use absolute path.
```

或者 https://www.mashibing.com/question/detail/87914
```
Error response from daemon: failed to create shim: OCI runtime create failed: container_linux.go:380:
starting container process caused: process_linux.go:545: 
container init caused: rootfs_linunx.go:76: 
mounting "/tool/hbit/config/config.yaml" to rootfs at "/tool/hbit/config/config.yaml" 
caused: mount through procfd: not a directory: unknown: 
Are you trying to mount a directory onto a file(or vice-versa)? 
Check if the specified host path exists and is the expected type
```

domain.txt创建成了文件夹，根本不是文本文件，没有网址

![](/media/202501/2025-01-14_154753_8055040.709719917823171.png)

这个是目录写错！tools写成了tool
file open fail: domain.txt
![](/media/202403/2024-03-26_132406_5465440.06578172023799078.png)

-v .后面多了一个空格
docker invalid reference format
![](/media/202403/2024-03-26_134924_4994340.7163164033813275.png)

这一类的错误，用最前面提供的命令即可。

## 解决办法
一般产生原因是因为kali系统在使用docker run命令时，-v参数后面使用相对路径的话不支持带有/导致。
需要把本地盘符写成绝对路径的形式。
以-v config/config.yaml:/tools/hbit/config/config.yaml 举例：
冒号前面的 `config/config.yaml` 为 `config.yaml` 文件的本地路径，需要更改为绝对路径，比如你的hbit代码放到了本地`/tools/hbit-master`中，那么这部分参数就要修改为
`-v /tools/hbit-master/config/config.yaml:/tools/hbit/config/config.yaml`
冒号后面的`/tools/hbit/config/config.yaml`为挂载到docker环境中的路径，大家不用动，知道就可以

# 问题2：hbit卡住不动/慢
例如：
https://www.mashibing.com/question/detail/94164
https://www.mashibing.com/question/detail/93784

速度慢是正常的，慢的因素有很多，比较多的可能就是学员用家庭宽带的多，线程调低了。
另外就是资产也不少。

# 问题3：扫任何网站都没有结果

![](/media/202403/2024-03-04_094857_4463690.9322909875891646.png)

![](/media/202403/2024-03-04_164937_0414060.3888218478033765.png)

关联问题：
https://www.mashibing.com/question/detail/94601

还有一种情况，查看结果找错目录了：

![](/media/202403/2024-03-07_161226_2799160.9610330018213512.png)

https://www.mashibing.com/question/detail/94867

# 问题4：找不到扫描以后的结果
比如 https://www.mashibing.com/question/detail/87944

## 解决办法
-v reports这里还是需要写绝对路径，比如kali系统这里要写-v /tool/hbit/reports: 还有后面的-v provider-config.yaml那里也是，写成绝对路径的形式就好了

例如：
![](/media/202312/2023-12-03_172521_8297300.08526599083690345.png)

# 问题5：Docker未启动
比如：https://www.mashibing.com/question/detail/88255
```
cannot connect to the docker daemon at 
unix:///var/run/docker.sock Is the daemon runing?
```

## 解决办法
使用：``systemctl start docker`` 启动Docker

# 问题6：github无法访问或其他网络问题
比如 https://www.mashibing.com/question/detail/87760
```
Unable to find image 'hbit:latest' locally
Docker:Error response from daemon: pull access denied for hbit, 
repostiroty does not exist or may require 'dcoker login':denied: 
requested access to the resource is denied
```

## 解决办法
程序代码可从以下附件中获取（详细使用文档可参考附件中的Readme.md文件）
（2024年3月4日从github下载）
https://msb-netdisk.mashibing.com/share/b1f585c1eab8457b9bacd9c3c7bbbeca

部署可以从阿里云下载完整镜像，步骤参考第一个问题的部署文档

# 问题7：出现Subdomain not found / file open fail
比如 https://www.mashibing.com/question/detail/96163

## 解决办法
Subdomain not found表示没有收集到子域名
1、注意 domain.txt里面只能写 一级域名，不能写二级域名
例如：
www.ctrip.com 是错误的——因为这样写代表找www开头的三级域名
ctrip.com 是正确的。
域名写错了
https://www.mashibing.com/question/detail/91340

2、不排除有些网站真的没有任何子域名，手工访问确认一下，比如www这个子域名
3、如果经过第一步排查后确认目标存在比较明显的子域名，那么要看下domain.txt中填写的域名是否存在不可见字符，比如：
当然，这里面写www也是错误的！不能带www
![](/media/202312/2023-12-13_160137_6263740.5873693753040539.png)
肉眼看没有问题，但如果在vim中输入:set list后即可显示出来

![](/media/202312/2023-12-13_160257_8050710.21532209367621513.png)

![](/media/202312/2023-12-13_160400_4901800.2691985457010668.png)
此时程序会把不可见字符当成域名的一部分去收集信息，所以是收集不到的，需要将不可见字符删去后再重新执行程序

## 第二种情况
docker环境内无法联网导致，目前已知通过docker-compose方式部署灯塔后会添加iptables规则导致docker内联网异常

可以先执行 `iptables -F` 临时清除iptables规则，然后执行 `service docker restart` 重启docker服务后再次尝试执行hbit

# 问题8：出现cdnChecker exec fail!
比如https://www.mashibing.com/question/detail/88814

## 解决办法
此问题表示调用cdnChecker识别cdn的过程中出现异常，原因为网络环境导致有效dns不足20个，程序主动关闭，2024年2月20日已修改此问题，改成提醒但不退出程序，对于此问题的出现，可以重新拉取最新版本docker镜像解决
一、删除此前的docker镜像
1.执行 `docker images` 查看对应镜像的image id

![](/media/202402/2024-02-22_133656_7423870.1752152403178734.png)
2.执行 `docker rmi 第一步获取的image id` 删除对应的镜像，比如第一步获取到image id为f0cfc984f582  那么则执行 `docker rmi f0cfc984f582`

![](/media/202402/2024-02-22_133855_7957820.8565743717157616.png)
二、重新拉取docker镜像
执行 `docker pull registry.cn-hangzhou.aliyuncs.com/dhub18/hbit:latest`

![](/media/202402/2024-02-22_134043_0049430.21638768431410427.png)
后续正常参考 https://wiki.bafangwy.com/doc/527/ 使用即可