综合资产测绘 | 手把手带你搞定信息收集

1、企查查/小蓝本

这里给师傅们分享下使用企查查和小蓝本相关的操作，我们在平常对于某一个站点目标进行打点的时候，会经常碰到要收集该目标的相关资产或者说收集到的资产不全。那么我们就可以利用企查查和小蓝本的作用了，特别是里面的vip付费的模块，可以很大程度的帮我们快速找到对应的目标的相关资产。

比如下面拿企查查查询某个资产，然后可以特别关注下面的知识产权

下面的域名收集起来，然后使用灯塔ARL或者oneforall子域名收割机去跑相关资产的子域名，然后进行去重，然后就可以收集到很多可以打点的资产了

还有就是微信小程序的一个收集了，有些时候web端没有账号密码进不去，那么我们就可以尝试下在微信小程序进行一波打点，然后通过微信小程序的一个漏洞打点然后再到web端

力推小蓝本可以直接新媒体 能查到公司旗下有哪些公众号小程序或者APP

下面推荐一下狼组大佬的爬虫工具，专门针对于企查查和小蓝本的一些付费功能的信息

基于各大API的一款企业信息查询工具，为了更快速的获取企业的信息，省去收集的麻烦过程，web端于plat平台上线

pythonENScan.py-kkeyword.txt//keyword.txt里面填企业名称

2、Google黑客工具

收到信息收集和资产收集怎么可能少的了Google浏览器呢，Google浏览器的黑客语法是一个十分强大的存在，特别是在以前网络方面管的不是很严控的时候，很多大牛都是使用一些厉害的Google语法进行一个资产的收集，在以前学校的一些身份证和学号信息经常能够利用这些语法找到的。

下面我也简单的给师傅们整理了下一些常见的一些Google检索的语法，如下：

1.site:域名 intext:管理|后 台|登陆|用户名|密码|验证码|系统|帐号|manage|admin|login|system2.site:域名 inurl:login|admin|manage|manager|admin_login|login_admin|system3.site:域名 intext:"手册"4.site:域名 intext:"忘记密码"5.site:域名 intext:"工号"6.site:域名 intext:"优秀员工"7.site:域名 intext:"身份证号码"8.site:域名 intext:"手机号"

然后还有就是使用厉害师傅手写的工具，你把你想检索的关键字放进去，然后这个工具给你相关信息搜集的Google语法，比如下面的这个工具比较喜欢，感兴趣的师傅们可以去github上下载

tips：工具下载链接:https://bbs.zkaq.cn/t/31783.html

3、Pentest-Tools-Framework

Pentest-Tools-Framework是一个专为渗透测试设计的框架，其中包含了大量漏洞利用脚本、漏洞扫描器以及渗透测试工具。它是一款功能十分强大的框架，并给广大渗透测试初学者们提供了大量的工具，它甚至还可以帮助我们成功利用各种内核漏洞以及网络漏洞。

Pentest-Tools-Framework是一款免费的软件，并且非常适合渗透测试初学者使用。除此之外，该工具还提供了UX/UI接口，易于使用且方便管理。

该工具可以直接使用在线网站，也也可以使用kali进行安装

kali进行命令行安装命令如下：

root@kali~# git clone https://github.com/pikpikcu/Pentest-Tools-Framework.gitroot@kali~# cd Pentest-Tools-Frameworkroot@kali~# pip install -r requirements.txtroot@kali~# python install.py

懒人版，在线网站如下：

https://app.pentest-tools.com/scans/new-scan

这个站点的功能十分强大，但是很多都是需要付费升级的功能里面还有很先进的AI漏洞挖掘分析的功能，但是要付费，里面的免费模块也是蛮不错的，

我下面进行对一个企业src的域名进行子域名挖掘，一分钟的时间就挖掘出来了62个子域名，且使用十分简单

十分可以看到这个侦察工具这里，有一个Google黑客

可以看到里面直接把一些重要的查询功能点都给你列出来了，十分简单，对小白师傅们十分友好

下面的配置文件信息，直接就可以查询到了，不需要你会Google语法，直接使用这个工具你也可以很强大

4、零零信安

在攻防演练中，攻击队不仅会利用信息系统的各类漏洞和口令攻击方法，更会在影子资产、移动应用中寻找攻击点。而在实战攻防中，攻击者则会在此基础上，加入大量基于邮箱和人员的攻击（例如钓鱼）、在泄露的文档和代码中寻找攻击点、针对企业VIP（高管、IT管理员等）进行信息化攻击、利用暗网中的情报数据（例如社工库、租用/购买勒索软件等）以及针对M&A和供应链的风险进行攻击。

而防御者视角下，往往只能关注到已知风险并设计防御策略，而忽略很多未知风险。

在此背景下，零零信安推出了攻击面查询和收敛平台——0.zone（登录网址：https://0.zone），它是一个免费的外部攻击面管理SaaS平台，供红蓝队使用，为防御者提供攻击者视角下的企业外部攻击面数据，减少攻防信息差，以促进企业攻击面的收敛和管理。

1、登录https://0.zone，在搜索框输入您的【企业名称】，即可获得攻击面报告（这里以“北京零零信安科技有限公司”为例）：

2、点击上图红框部分，获得详细信息：

师傅们可以看到下面的截图，红框部分内，为“零零信安”公司全部外部攻击面信息，包括：信息系统暴露、移动端应用（APP、API、小程序、公众号）、敏感目录、邮箱泄露、文档和代码、域名、人员、DWM情报等。

3、以查询、导出、订阅、API等形式获取需要的数据：

5、DNS共享记录

关于DNS

DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名，即保存了IP地址和域名的相互映射关系。域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区。也正是因为DNS的存在，访问相应服务只需记住域名，不需要记住无规则的ip地址。

• DNS服务器端口: tcp/udp 53。
• 常用DNS记录：

利用价值

可以通过查询共享DNS服务器的主机来获取到相关的域名，一般多是用于自建DNS服务器。如果是公开的DNS服务器，那么查询的效果将会特别差。

手法

• 查询目标是否存在自建的NS服务器

nslookup -query=ns baidu.com 8.8.8.8

• https://www.dynu.com/zh-CN/NetworkTools/DNSLookup
• https://www.dute.org/dns
• https://ultahost.com/zh/domain-dns-lookup

6、whois/IP反查/域名解析

通过whois信息可以获取注册人的关键信息。如注册商、联系人、联系邮箱、联系电话，也可以对注册人、邮箱、电话反查域名，也可以通过搜索引擎进一步挖掘域名所有人的信息。深入可社工、可漏洞挖掘利用。

站长之家网址：https://whois.aizhan.com/

然后在里面解析完成以后，可以看到该站点的详细信息

ps:目标可能存在多个域名绑定于同一ip上，通过ip反查可以获取到其他域名信息。比如旁站。通过获取目标真实IP后，进行反查的旁站更真实。查询站点需复杂性，单一的站点会有反查不出信息的可能。大型企业不同的站点收录可能不一样个人推荐3个不同站点反查

IP反查，站长在线工具：https://tool.chinaz.com/same

下面以阿里的为例，可以看到该IP解析之后的信息，可以看到这个IP的备案信息包括这个IP解析出来的域名详细信息，这些信息对于我们后面的渗透测试来讲，很有帮助的

7、狗狗查询

狗狗查询中“常用查询”包括了米友们最常用的“whois查询”、“whois历史”、“whois反查”以及备案查询功能，用户仅需在搜索框内输入域名后，点击页面导航栏，切换域名查询功能，即可查看域名详细信息。

无论是域名投资人，还是域名圈的新手小白，狗狗查询都是一款操作简单、功能齐全、信息全面的优质域名搜索工具。立刻拿起手机或点开搜索引擎，输入GGCX.com，无需注册、无需收费，即可全面查询域名相关信息；域名信息查询，就上狗狗查询！

狗狗查询网址：https://ggcx.com/

师傅们可以看下这个狗狗查询的功能点，是非常全的，在里面查询的速度也很快，然后查询也是免费的，比如师傅们在进行渗透测试的时候，对于一些信息的挖掘，就可以放到这里面去查询一下，个人觉得蛮不错的哈

1、这里拿ggcx.com域名来演示下

可以看到该域名的备案信息，包括可以查询的百度权重都可以一键查询到了

2、还可以对于邮箱和联系电话进行一波查询，该狗狗查询都有这个功能

3、安全查询

面对低于市场行情价或是需要大额交易的域名，买家往往会格外注重“域名安全”的问题。使用狗狗域名查询的“安全查询”工具，可快速查询域名是否被墙、被污染、被劫持、被拦截以及存在被盗/争议的风险；无需注册登录，无需额外收费，域名安全信息一目了然。

另外，狗狗查询还贴心地附上针对域名存在安全问题的原因解析，以及处理方案建议，高效地帮助用户解决域名安全问题。

4、价格查询

部分米友在进行域名交易前，都会格外关注域名的价值。由于所需要的信息不同，所以会在多个网站中，查询关于域名的行情、历史成交价、对应终端等相关信息，打开多个页面繁冗复杂不说，还容易出现信息遗漏、收集不全面等问题。

而狗狗查询“价值查询”工具，可浏览域名的ALEXA排名、域名估值、成交历史、对应终端以及最新的域名市场行情等先关信息，同样不需要收取任何的费用，为用户提供一个完整的价值参考。