网络安全之信息收集

一、资产收集

1.主域名资产收集

ICP备案查询_APP及小程序备案查询 - 站长工具 站长之家

站长seo综合查询工具-爱站网 爱站

2.whois查询包括在线网站和邮箱反查

ICP/IP地址/域名信息备案管理系统 工信部备案网站

全国互联网安全管理平台 公安备案网站

域名信息查询 - 腾讯云

3.iP反查可利用网络空见搜索引擎或者威胁情报中心

360安全大脑 360威胁情报中心

微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区 微步在线

二、子域名查询

1.语法查询

Google 语法：intitle=公司名称；site:xxxx.com

百度 语法：intitle=公司名称;site:xxxx.com

2.通过网络空间搜索引擎

ZoomEye - Cyberspace Search Engine 钟馗之眼

站长seo综合查询工具-爱站网 fofa

https://www.shodan.io/ shadon

鹰图平台 鹰图

360网络空间测绘 --- 因为看见，所以安全 360

3.工具推荐 oneforall

shmilylty/OneForAll: OneForAll是一款功能强大的子域收集工具

三.IP和C段资产收集

1.绕过CDN寻找真实IP

http://ping.chinaz.com/

http://ping.aizhan.com/

nslookup 如果返回域名解析对应多个 IP 地址多半是使用了 CDN

四.网站指纹识别

1.识别平台

Tide安全团队统一登录认证平台 潮汐

http://whatweb.bugscaner.com/look/ whatweb

2.网站waf识别

https://github.com/EnableSecurity/wafw00f wafw00f

五.敏感信息收集

网站漏洞扫描，各种扫描器了 如AWVS,Xray,Goby以及各种工具一起利用

目录扫描 御剑 dirsearch

推荐学习平台:泷羽sec的个人空间-泷羽sec个人主页-哔哩哔哩视频