一.敏感信息文件
1.通过工具扫描的方式
dirsearch,御剑,7kbstorm
2.搜索引擎也是一种很好的方式
例如Google,baidu,bing
3.awvs,burp,appscan进行网站爬虫
1.whois
第三方查询平台
Kali : whois -h
站长工具-站长之家域名WHOIS信息查询地址:http:
//whois.chinaz.com/
爱站网域名WHOIS信息查询地址:https:
//whois.aizhan.com/
腾讯云域名WHOIS信息查询地址:https:
//whois.cloud.tencent.com/
国外的who.
is
:https:
//who.is/
微步:https:
//x.threatbook.cn/
Virus Total:https:
//www.virustotal.com/
域名注册商已注册域名
中国万网WHOIS信息查询地址:https:
//whois.aliyun.com/
西部数码WHOIS信息查询地址:https:
//whois.west.cn/
新网WHOIS信息查询地址:http:
//whois.xinnet.com/domain/whois/index.jsp
纳网WHOIS信息查询地址:http:
//whois.nawang.cn/
中资源WHOIS信息查询地址:https:
//www.zzy.cn/domain/whois.html
三五互联WHOIS信息查询地址:https:
//cp.35.com/chinese/whois.php
新网互联WHOIS信息查询地址:http:
//www.dns.com.cn/show/domain/whois/index.do
美橙互联WHOIS信息查询地址:https:
//whois.cndns.com/
爱名网WHOIS信息查询地址:https:
//www.22.cn/domain/
易名网WHOIS信息查询地址:https:
//whois.ename.net/
2.备案信息
天眼查:https:
//www.tianyancha.com/
ICP备案查询网:http:
//www.beianbeian.com/
国家企业信用信息公示系统:http:
//www.gsxt.gov.cn/index.html
爱站的备案查询:https:
//icp.aizhan.com
3.子域名
检测工具
Subdomainbrute:https:
//github.com/lijiejie/subDomainsBrute
OneForAll:https:
//shmilylty.github.io/OneForAll/
Sublist3r:https:
//github.com/aboul3la/Sublist3r
Layer子域名挖掘机
5.0
:https:
//github.com/euphrat1ca/LayerDomainFinder
d.chinacycc:https:
//d.chinacycc.com/index.php
搜索引擎
Google、Baidu、Bing、Shodan
第三方聚合应用
VirusTotal:https:
//developers.virustotal.com/
DNSdumpster:https:
//dnsdumpster.com/
SSL证书查询
查找域名所属证书方法就是使用搜索引擎搜索一些公开CT日志。
Crt:https:
//crt.sh
Censys:https:
//censys.io
Facebook:https:
//developers.facebook.com/tools/ct/
Google:https:
//google.com/transparencyreport/https/ct/
在线网站查询
https:
//phpinfo.me/domain/
http:
//z.zcjun.com/
https:
//dns.aizhan.com/
https:
//github.com/
三.真实ip
使用各种多地ping服务,查看对应IP地址是否唯一
http:
//ping.chinaz.com/
http:
//ping.aizhan.com/
2.nslookup
使用nslookup进行检测原理同上,让我们做一下测试
如果返回域名解析对应多个IP地址多半是使用了CDN。
原文始发于微信公众号(嗨嗨安全):信息收集的方法(一)
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论