震惊安全圈！这款资产收集神器让情报收集效率提升百倍

棉花糖糖糖
棉花糖糖糖

棉花糖网络安全工具箱

2026年7月18日 11:10
四川

在小说阅读器读本章

去阅读

郑重声明：本文仅供技术研究与学习交流之用，严禁利用本工具从事任何未经授权的扫描、探测及数据收集行为。使用者需自行承担全部法律风险。

重点导读简介

AsamF是一款开源网络资产信息收集工具，集成Fofa、Hunter、Quake、Zoomeye、Shodan、爱企查、Chinaz、0.zone、subfinder等多个主流网络资产测绘平台。该工具以命令行形式运行，提供统一交互界面，实现跨平台资产信息的快速检索与聚合。

AsamF帮助信息

重点导读核心功能

PART 01企业信息

爱企查模块支持企业信息一站式查询。工商注册信息、对外投资关系、控股子公司结构、备案信息检索、版权信息查询、微信公众号探测等扩展能力。

企业信息查询

PART 02Fofa

IP搜索、域名搜索、Icon哈希搜索、Web指纹搜索、账户信息查询、聚合统计、批量文件资产检索。

Fofa搜索

PART 03Zoomeye

Web应用搜索、子域名枚举、主机探测、账户积分查询、余额显示。

Zoomeye搜索

PART 04Hunter

互联网暴露面探测、资产归属地、开放端口、服务类型。

Hunter搜索

PART 05Quake

蜜罐识别引擎、目标IP Honey Pot检测、目标IP查询。

Quake搜索

PART 06Shodan

端口协议扫描、主机信息查询、DNS域名解析、DNS域名反解、查询标签聚合。

Shodan搜索

PART 07Union

Fofa、Zoomeye、Hunter、Quake联合查询。domain、app、server、port、host、title、body标准化检索字段。

联合查询

PART 080.zone

企业信息系统暴露面检测。系统类型、邮箱账户、移动App、目录遍历、人员信息、代码仓库探测。

0.zone搜索

PART 09子域名

subfinder自动化子域名发现与枚举。批量目标处理、自动去重、结果归档。

PART 10Chinaz

IP归属地查询、ICP备案检索、站点权重评估、Whois信息查询、Whois反向溯源。

PART 11其他

myip：本机出口IP获取。

多Key轮询：多API Key配置、自动选择可用Key。

结果保存：默认保存至~/asamf/目录。

重点导读架构

PART 12Key管理

配置文件：~/.config/asamf/config.json。多Key批量配置。自动检测余额。智能切换可用Key。

PART 13分页

zoomeye、quake、hunter统一每页20条数据。-p参数控制页数。-p 50获取1000条数据。

重点导读版本

PART 14v0.2.3

Fofa查询异常修复。

PART 15v0.2.2

Key配置结构重构。多Key自动轮询机制。统一页面搜索标准。

PART 16v0.1.13

zoomeye、quake查询速度优化。

PART 17v0.1.12

爱企查分支机构递归查询功能。单企业查询、批量文件导入模式。

重点导读应用

企业安全评估、互联网暴露面梳理、资产台账自动化建设、渗透测试目标范围确认、并购IT资产尽职调查。

重点导读项目地址

本公众号非项目作者，仅做技术分享。

https://github.com/Kento-Sec/AsamF

广告时间

低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。

糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！