XiaodiSec day011 Learn Note 小迪安全学习笔记
记录得比较凌乱，不尽详细
day11
工具:
fofa
quake
kunyu
suize水泽
ari灯塔
of 信息收集
四大引擎
- fofa
- quake
- shodan
- zoomeye
fofa 和 quake比较常用
使用引擎搜索信息
得到中间件和操作系统
能够筛选端口
目的是得到关联资产，特征资产，资产信息
工具(github):
- s7ckTeam/Glass
- EASY233/Fighter
灯塔是一个更综合的系统工具
内部集成了fofa 和 zoomeye等引擎
水泽和灯塔类似，也是一个比较综合的自动化工具
比灯塔更好用？
工具:oneforall
用于子域名查询
断点工具，自动化程度低，但功能更强