本文由掌控安全学院 - 满心欢喜 投稿 没事就搜索一下网上有没有泄露敏感信息的文件,养成好习惯 site:xxx.edu.cn “学号” “身份证号” filetype:xlsx 这次...
ENScan信息收集工具解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题|信息收集
0x01 工具介绍 ENScan Go 是一款基于各大企业信息API的工具,解决针对国内企业的信息收集难题。该工具支持从多个数据源(如爱企查、天眼查、酷安市场等)快速收集控股公司、ICP备案、APP、...
ICP备案和ICP许可的区别哈
今天被做通保的客户狠狠的质疑了一把,意思是我不知道什么是增值业务ICP。他说他有ICP也有增值业务ICP,然后是去年11月份规定APP也必须要做ICP备案,他才做的。一堆混乱的名词和信息确实把我整蒙了...
快速梳理攻击面,高效定位薄弱点
题记:之前给某机构上的公开课的PPT,同步到公众号上 在各种项目,无论是众测,src,或者是证书的挖掘,信息收集基本都是第一步,但是他又关系到你后面的成果,信息收集的越多,攻击面就会越广,取得...
漏洞挖掘 | 从信息收集到登录后台
本文由掌控安全学院 - mt0u 投稿 通过信息收集进网站后台 记录一次通过简单的信息收集获取账号信息后进入后台的经过。打开思路,利用我们所有能够捕获的信息并串联起来。 0X0 开始: 打开网站发现是...
一款好用的ICP资产归属权重批量查询工具
0X01 工具介绍 ip域名反查、权重查询以及ICP备案查询。便于提交SRC时资产过滤。 0X02 工具使用 配置需要python三方包 pip install -r requireme...
推荐两款ICP资产归属批量查询工具|IP域名端口批量查询查询归属工具
0x01 工具一、ICP介绍 在挖掘0day、1day的过程中经常遭遇繁琐的事情,这些资产不知道归属,不知道权重。又因为无法对IP站点进行查询备案,或大批量进行查询而导致出现大量繁琐的...
一键信息收集工具 ENScan_GO
0x01 工具介绍一款基于各大企业信息API的工具,解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。使用程序可能导致账号被封,仅用于信息...
ICPScan 资产归属批量查询工具
开发起因 在挖掘0day的过程中经常遭遇一件繁琐的事情,那就是挖到了0day、写好了批量验证脚本,但是苦于这些资产不知道归属,不知道权重,从而导致白白错过了数量客观的赏金。作者发现已有的开源工具,几乎...
ICP 备案批量查询工具
ICPSearch ICP Lookup Tool 是一个基于Rust编写的命令行工具,主要用于查找并获取网站域名的ICP备案信息。 项目功能 通过域名、URL或者企业名(全程)查找ICP备案信息。你...
一键收集控股公司ICP备案、APP、小程序、微信公众号等信息
项目地址:https://github.com/wgpsec/ENScan_GO功能列表使用程序可能导致账号被封,仅用于信息收集用途,请勿用于非法用途若该程序影响或侵犯到您的权益,请与我们联系使用支持...
一键信息收集工具 ENScan_GO
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
4