点击蓝字关注我们

域名信息

根域名资产收集

1.在ICP/IP地址/域名信息备案管理系统输入要查询的单位名称，即可查询所有备案网站资产。

2.除此之外，还有一些备案查询网站。

ICP备案查询--站长工具

公安机关互联网站安全管理服务平台

天眼查查询备案

1.常见的就是在企查查、爱企查、天眼查上查询。

企查查

1.输入公司名称，找到对应单位，点击进入。

2.查看知识产权，这里可以收集很多根域名。

3.查看股权穿透图，股权的比例一目了然。

爱企查和天眼查方法同上。

1.通过whois中的注册人和邮箱进行反查询，来收集到更多相关联的资产。

站长之家

1.在站长之家输入要查询的域名

2.通过联系人反查

3.通过邮箱反查

浏览器查看

1. 输入一个https网站，点击证书 ->更多信息

ENScan_GO

子域名收集

oneforall

1.单个url子域名收集

python oneforall.py --target example.com run

2.批量url子域名收集

python3 oneforall.py --targets ./target.txt run

subfinder

1.单个url子域名收集

./subfinder -d example.com -o results.txt

2.多个url子域名收集

./subfinder -dL target.txt -o results.txt

xray

xray.exe sd --target example.com --text-output results.txt

在线子域名收集

rapiddns

资产绘测

fofa_viewer

quake

hunter

零零信安

shodan

zoomeye

相关语法请参考对应官方文档

端口扫描

nmap

1.快速扫描端口

nmap -Pn -sS -p 1-65535 -v 127.0.0.1

app信息资产

1.手机的应用市场模糊搜索。

2.在应用市场找到目标app后，检查"同开发者的其他应用"项是否还有相关app。

3.测试目标企业是否有自己的应用市场。

4.利用搜索引擎，比如百度、Google等。

微信小程序信息收集

1.微信搜索小程序，找到"该账号的相关小程序"即可查看更多。

公众号信息收集

1.微信搜索目标公司，切换到公众号，然后进行过滤。

2.利用搜索引擎，比如百度、Google等。

声明：本公众号所分享内容仅用于安全技术研究之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，本公众号以及作者不承担任何法律及连带责任，请谨记守法。