Knockpy汉化版：终于不用对着英文界面发愁了，实测体验分享
说实话,第一次接触Knockpy的时候，我整个人是有点懵的，倒不是说这个工具本身有多难，而是满屏的英文参数和提示信息，对于我这种英语水平停留在“how are you”阶段的人来说，确实有点不太友好，每次跑个扫描，还得开着翻译软件来回切换，那感觉就像吃火锅没有蘸料——总觉得少了点什么。
后来在一个技术交流群里,有个老哥提到了Knockpy汉化版，我当时眼睛就亮了，啥？这玩意儿还有汉化版？这不就等于给火锅配上了秘制蘸料嘛！二话不说，赶紧去折腾了一番，今天就来跟大家聊聊我的使用感受。
先说说Knockpy到底是干嘛的
可能有小伙伴还不太了解这个工具,我简单唠两句，Knockpy是一个用Python写的子域名扫描工具，主要用来做信息收集，做渗透测试或者SRC漏洞挖掘的朋友应该都知道，子域名枚举是第一步，也是特别关键的一步，你想想啊，主站防护得跟铁桶似的，但说不定某个不起眼的子域名就藏着个测试环境或者后台入口呢？
Knockpy的特点就是快,而且支持字典爆破和API查询两种模式，它会尝试把子域名解析到IP，然后跟目标域名做对比，帮你筛选出真正有效的子域名，说白了，就是个帮你“探路”的好帮手。
汉化版到底改了啥？
我下载Knockpy汉化版之后，第一感觉就是——亲切！真的，那种感觉就像你出国旅游突然听到有人说中文一样，原来那些“Scanning”、“Found”、“Resolving”之类的提示，现在全变成了“正在扫描”、“发现”、“正在解析”，一目了然。
汉化版主要做了这几件事：
第一，界面提示全中文。 包括参数帮助信息、扫描过程中的状态提示、结果输出等等，以前跑扫描的时候，屏幕上刷刷刷滚过一堆英文，你得盯着看有没有报错，现在好了，中文提示清清楚楚，哪里有问颢一眼就能看出来。
第二，报错信息也汉化了。 这个我觉得特别实用，以前遇到报错，Connection timeout”或者“DNS resolution failed”，还得去搜一下什么意思，现在直接告诉你“连接超时”或者“DNS解析失败”，省了不少事儿。
第三，帮助文档做了中文注释。 虽然核心的参数还是那些字母，但旁边加了中文说明，对新手来说友好太多了。
实际使用体验
我拿自己的一个测试域名跑了一下,整体流程跟原版一模一样，没有任何功能上的阉割，命令还是那个命令，参数还是那些参数，只是输出的内容变成了中文。
有一点要提醒大家,Knockpy汉化版毕竟是个人修改的版本，下载的时候一定要找靠谱的来源，我当时是在GitHub上找的一个star比较多的仓库，用之前还大概翻了翻代码，确认没有加什么奇怪的东西，安全工具这东西，来路不明的版本千万别乱用，不然本来是想测别人的，结果自己先中招了，那就尴尬了。
汉化版在Python版本兼容性上跟原版基本一致,我用的是Python 3.8，跑起来没什么问题，如果你用的是Python 2，建议还是升级一下，毕竟现在大部分工具都在往3.x迁移了。
适合哪些人用？
我觉得Knockpy汉化版特别适合这几类人：
- 刚入门安全的新手：对英文工具还不太适应，中文界面能降低学习成本
- 英语不太好但技术还行的小伙伴：比如我这种，看英文文档费劲，但操作工具没问题
- 喜欢效率优先的人：中文提示确实能减少理解时间，尤其是在批量扫描的时候
当然啦,如果你英语很好，用原版也完全没问题，汉化版只是多了一个选择，并不是说原版就不好。
最后说两句
工具嘛,顺手才是最重要的。Knockpy汉化版让我用起来更舒服了，那我就会继续用它，如果你也跟我一样，曾经被英文界面折磨过，不妨去试试这个汉化版，反正我是觉得，能省点脑细胞就省点，把精力留给真正重要的地方——比如怎么挖到那个隐藏的子域名漏洞，对吧？
好了,今天就唠到这儿，有啥问题欢迎在评论区交流，我看到都会回的！