C32-kali系统安装与使用aquatone

**经学员反馈，aquatone工具获取网页截图的时候会出现大量的超时和报错，学员自行写了一个获取网页截图的工具，推荐大家优先使用，使用步骤参考本教程的第二部分。**

# 【第一部分】aquatone

工具官方地址https://github.com/michenriksen/aquatone

## 安装chromium
因为要用到截图功能，相当于打开浏览器访问，因此需要kali中先安装chromium
执行以下命令
```bash
sudo apt install chromium
```
安装完毕后执行`chromium -h` 出现以下内容即表示成功

![](/media/202312/2023-12-02_160051_1977470.5051894465393691.png)

## 下载aquatone
可以访问github的同学可以在https://github.com/michenriksen/aquatone/releases/tag/v1.7.0 中根据自己系统版本下载
这里kali系统选择aquatone_linux_amd64_1.7.0.zip

![](/media/202312/2023-12-02_160242_2307420.042667767818327595.png)

不能访问github的同学可以直接下载附件

[【附件】aquatone_linux_amd64_1.7.0 (1).zip](/media/attachment/2023/12/aquatone_linux_amd64_1.7.0_1.zip)

## 将aquatone复制到/usr/bin/目录下
cp aquatone的绝对路径 /usr/bin/aquatone，  假如在/tools/aquatone/aquatone，则执行
```bash
cp /tools/aquatone/aquatone /usr/bin/aquatone
chmod +x /usr/bin/aquatone
```

## 运行程序
解压后直接执行二进制文件aquatone即可，假设需要收集信息的站点每行一个写在文件all_Sites中
执行`cat all_Sites | aquatone`即可对文件中站点进行信息收集
或者：`cat all_Sites | ./aquatone`

![](/media/202312/2023-12-02_160555_2136500.821069891615246.png)

截图文件默认保存至aquatone安装目录下的screenshots目录中，比如安装到了/tools/aquatone下面，则截图目录在/tools/aquatone/screenshots

如果需要修改保存目录，可以在运行时增加-out参数指定，如
`cat all_Sites|aquatone -out /tools/temp_reports`

# 【第二部分】read_src
## 概述
此处介绍学员自行编写的read_src.py脚本的使用方法，可用于批量获取网站截图。
开始之前，请先确保你的windows系统中已经安装好python和chrome浏览器。
参考：
B21-安装python
https://wiki.bafangwy.com/doc/604/
## 环境配置
1. 打开chrome浏览器，在地址栏输入`chrome://settings/help`并按下回车，然后在页面上找到你的chrome的版本号，如下图所示：
![](/media/202411/2024-11-12_134518_9006620.8298483245834822.png)
2. 然后访问这个网站：https://github.com/dreamshao/chromedriver
在网站页面上找到跟你的chrome版本号最接近的一个版本，比如我的版本号是130.0.6723.117，那我就下载130.0.6723.58 chromedriver-win64.zip这个文件，如果你的chrome版本比较老，就需要先更新到最新的版本。
![](/media/202411/2024-11-12_134812_6672840.03330643121785537.png)
点击你要下载的这个版本的压缩包，然后跳转到下图所示的页面，点击下载按钮把这个文件下载到本地：
![](/media/202411/2024-11-12_135153_3708990.25264234123909657.png)
3. 将上一步下载的文件解压缩出来，然后复制下图红框所示的两个文件
![](/media/202411/2024-11-12_135518_2868650.8473895677070508.png)
4. 点击桌面左下角的windows图标，在启动菜单中搜索python，然后点击打开文件位置
![](/media/202411/2024-11-12_135746_2060910.25076658214893743.png)
5. 在打开的目录中，选择python这个快捷方式，然后右键点击，在弹出的菜单中选择属性，然后在弹出的属性框中点击“打开文件位置”
![](/media/202411/2024-11-12_140023_1459420.8206402500952868.png)
6. 上一步中打开的目录就是你系统中安装的python的根目录，将之前复制的两个文件粘贴到这个目录里面
![](/media/202411/2024-11-12_140142_9546710.03270839554413674.png)

## 使用脚本
1. 用浏览器下载这个文件：https://oss-cdn.mashibing.com/teacher_attachment/149339/read_src.py
2. 把上一步下载的脚本放到一个空的目录下，然后在这个目录下新建一个url.txt的文件，在url.txt中存放你要扫描的网站的url，再新建一个名为screenshots的空的目录
![](/media/202411/2024-11-12_140850_7373830.039940616777190296.png)
3. 在当前这个目录的地址栏输入cmd，然后按下回车，打开一个cmd窗口
![](/media/202411/2024-11-12_141003_7799990.22995973947108217.png)
4. 在打开的cmd窗口中执行以下命令，安装依赖
```
pip install selenium
```
![](/media/202411/2024-11-12_141111_4635900.6328704574191305.png)
5. 执行以下命令运行脚本，获取网站截图
```
python read_src.py
```
6. 脚本运行完成之后，打开screenshots目录查看网站的截图
![](/media/202411/2024-11-12_141306_4830960.22964020501496363.png)