实战中的信息收集方法

主域名资产收集

  1. SRC给定的资产——官方文档
  2. 企查查

知识产权–>备案网站

  1. 小蓝本
  2. [ICP备案信息](备案查询 - ICP备案查询网)

先通过网站jd.com查询备案号，再通过备案号京ICP备11041704号查询域名

小程序资产收集

  1. 微信搜索

  2. 企查查

APP资产收集

难度大，最后测试

  1. 应用商店直接搜索
  2. 企查查
  3. 小蓝本
  4. 七麦数据

子域名资产收集

  1. fofa
  2. hunter

子域名收集语法domain.suffix="jd.com"

  1. oneforall
1
2
3
python oneforall.py --target example.com run

python oneforall.py --target example.com run --alive
  1. CRT

https://crt.sh/?q=域名?

资产探活

  1. httpx

http.exe -l url.txt -mc 200,302 -title -o result.txt

指纹识别

  1. ehole

ehole.exe finger -l url.txt -o result.xlsx

  1. Wappalyzer

一般来说，信息收集到此可以结束

IP搜集

  1. fofa
  2. hunter

旁站收集

同一个IP，不同的站点

  1. 爱站网

IP C段收集

  1. 查旁站

IP开发端口扫描

  1. nmap
  2. fofa
  3. hunter

子公司资产收集

  1. 企查查
  2. 小蓝本