ENScan信息收集工具解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题|信息收集

功能列表

• 使用支持以下API，并支持合并数据导出
  • 爱企查 (未登陆信息带*)
  • 天眼查
  • 阿拉丁 （数据反馈比较老旧暂时下线）
  • 酷安市场
  • 七麦数据
• 查询信息
  • ICP备案
  • APP
  • 微博
  • 微信公众号
  • 控股公司
  • 供应商
  • 客户信息
  • 小程序
  • 控股X的公司的以上所有信息
  • ...
• 通过APK市场收集使用信息

修复问题AQC 查询经常触发验证问题 #131 #121自定义tls指纹ja3，应该不用挂burp了，有问题可以提issue触发验证看这里批量查询请复制cookie后不要关闭浏览器，遇到验证直接刷新过验证TYC增加延时时间可以勉强用

第一次使用

前往RELEASE下载编译好的文件使用

初次使用时需要使用 -v 命令生成配置文件信息

./enscan -v

如果查询不出来目标网站信息，可以都挂上BURP代理进行查询

自行编译请使用 go 编译命令，或使用编译脚本 build.sh

登陆配置

AQC

出现安全验证请勿结束进程，请使用带cookie的浏览器过验证即可继续

请注意获取COOKIE域名，默认查询为aiqicha.baidu.com，请勿使用 aiqicha.com

Cookie信息请勿直接 document.cookie，可能因为http-only 选项无法复制全导致登陆失败

TYC tycid

配置COOKIE后配置tycid

快速使用

默认公司信息 (网站备案, 微博, 微信公众号, app)

./enscan -n 小米

对外投资占股100%的公司 获取孙公司（深度2）

./enscan -n 小米 -invest 100 -deep 2

组合筛选

大于51%控股公司、供应商、分支机构，只要ICP备案信息，并且批量获取邮箱信息

./enscan -n 小米 -field icp --hold --supplier --branch --email

使用不同渠道

使用天眼查数据源（或可设定为 all 组合多个数据源）

./enscan -n 小米 -type tyc

使用多数据源一起收集（暂不支持多渠道+筛选）

./enscan -n 小米 -type aqc,tyc

选项说明

使用参数 field指定需要查询的信息，可指定多参数一起查询，方便快速收集

-n 小米 -field icp,app

支持以下参数

• icp 网站备案信息
• weibo 微博
• wechat 微信公众号
• app 应用信息
• job 招聘信息
• wx_app 微信小程序
• copyright 软件著作权
• supplier 供应商信息（通过招标书确定）

使用参数 type可以指定需要API数据源

-n 小米 -type tyc

• aqc 爱企查
• tyc 天眼查
• all 全部查询
• aldzs 阿拉丁 （仅小程序）
• coolapk 酷安市场 （仅APP）
• qimai 七麦数据（仅APP）
• chinaz 站长之家（仅ICP备案）

获取信息将实时查询展示，可与其他工具进行API联动

获取信息

GET /api/info?search=小米&invest=100&branch=true

golang 版本依赖

go >= 1.22.1

API模式

启动API模式将在配置端口监听，并启动api服务，可通过api服务进行调用读取数据

./enscan --api