信息收集之其他信息收集
之前我们分享了域名收集的思路和方法、信息搜集中还有诸如C段资产、端口搜集、APP搜集、小程序、公众号收集。都是获取目标有效信息的方法。本次将从以下这些方法为大家讲解。
段资产收集
网络空间搜索引擎
通过第三方搜索引擎搜索目标IP以及C段资产，来找到目标资产的IP地址
使用如下关键词来找到目标资产的IP地址
title:"知道创宇" +country:"CN" -subdivisions:"香港"
根据网站的ico进行搜索
iconhash:"3ae0b66d54edf1518e9111de361fdbba"
可以根据已知网站中的一些标识来使用body搜索，如邮箱、备案号等等
body:"知道创宇"
根据搜集到的IP地址进行C段查询
cidr:"1.2.3.4/24"
列举一些常用的搜索引擎
Zomeye
Fofa
360quake
shodan
C段扫描工具
除了通过网络空间搜索引擎来搜索目标的C段资产，还可以通过一些工具进行资产搜索
Goby
Goby的优势是方便直观，且支持POC进行漏洞扫描，可自定义POC
shuize
python3 ShuiZe.py -c 192.168.1.0,192.168.2.0,192.168.3.0
水泽自带资产探活、支持漏洞验证、Host碰撞
fscan
fscan.exe -h ip/24
扫描速度快，支持漏洞验证
ALLin
python AlliN.py --host 10.1.1.1/24 -p 80 -m pscan
一款红队信息搜集工具，被动识别访问站点是否是云上站点
端口信息搜集
既然已经有了C段的资产，那么针对网站这里，IP开放的端口也是必须要整起来的。
御剑端口扫描
fscan
fscan.exe -h 192.168.1.1 -p 1-65535
Nmap
nmap的使用方法就不用多说了，是一款一直都在用的工具、该工具扫描速度较慢
Msscan
扫描速度虽然快，但是精准度不够
masscan -p80,8000-8100 10.0.0.0/8 --rate=10000
存活资产探测
C段+全段口会生成很多资产，但是其中会有不能访问的，所以我们需要资产探活
ehole
使用方法就是，直接加IP地址段或者域名列表
EHole -l url.txt
Finger
python3 Finger.py -h
test404
敏感信息
在获取了目标资产，就是对目标网站的敏感信息搜集，诸如泄露的账号和路径等等
目录扫描
在目标资产收集完毕后，可以都某些服务进行目录扫描，可能会存在敏感信息
dirsearch
python3 dirsearch.py -u url -e *
dirb
kali自带扫描工具，dirb的字典还是不错的
御剑
windows下的图形化工具，显示方便
JS信息搜集
在JS中可能会存在某些服务的接口，测试这些接口是否有未授权等、或者也会存在一些子域名，或者测试域名在其中，或者诸如用户密码等敏感信息
可以全局搜索http、"/、这种关键词
JSfinder
jsfinder可以匹配网站Js中的接口和地址
Hae
burp中的插件，可以自定义正则来匹配敏感信息、比如匹配手机号等、有时js会泄露测试账号、配置等
GitHub信息搜集
github作为全球的开发使用网站、有些开发会在上面发布公司测试的代码、或者一些测试，利用github搜索关键词，或者结合特定语法来使用，效果更佳
site:Github.com inurl:sql
site:Github.com svn username password
等等
网盘信息搜集
某些人员可能上传资料到一些网盘中，没有加密码、或者密码泄露、导致信息被泄露。
https://www.feifeipan.com/
谷歌信息搜集
利用谷歌语法进行敏感信息搜集
site:xxx.com filetype:doc intext:pass
site:xxx.com filetype:xls intext:pass
site:xxx.com filetype:conf
site:xxx.com filetype:inc
filetype:log iserror.log
公众号、小程序搜集
在web资产有限的情况下，可以通过公众号来进行渗透。也可以获取冷门资产。
利用企查查搜索公众号
搜索相应公司，点击其知识产权搜狗搜索
直接在微信上搜索相应公众号名字、小程序
APP信息搜集
七麦APP搜索
直接搜索公司名字、或者搜索开发者名字
豌豆荚
爱应用
信息收集之其他信息收集相关推荐
- 个人信息规范名称和收集规则参考
一.个人信息规范名称参考 此处列出了常见的APP收集的个人信息的规范化名称,请开发者按照此名称对APP实际收集用户的个人信息在隐私政策内进行规范化的描述填写.(为保证隐私检测准确性,请使用规范化信息名 ...
- 一款强大的红队信息收集和资产收集工具（Kscan）
一款强大的红队信息收集和资产收集工具(Kscan) Kscan是一款纯go开发的全方位扫描器,具备端口扫描.协议检测.指纹识别等功能.支持协议1200+,协议指纹10000+,应用指纹2000+,暴力 ...
- 网络安全-信息收集- 谷歌浏览器插件收集信息，谷歌hacking搜索语法-带你玩不一样的搜索引擎
网络安全-信息收集- 谷歌浏览器插件收集信息,谷歌hacking搜索语法-带你玩不一样的搜索引擎 前言 一,我也是初学者记录的笔记 二,可能有错误的地方,请谨慎 三,欢迎各路大神指教 四,任何文章仅作 ...
- oracle tabe unlock_Oracle数据库之统计信息锁住导致收集统计信息失败引起sql执行异常...
本文主要向大家介绍了Oracle数据库之统计信息锁住导致收集统计信息失败引起sql执行异常,通过具体的内容向大家展现,希望对大家学习Oracle数据库有所帮助. 这个是老生产谈的事情,统计信息不准确导 ...
- 【Android 内存优化】垃圾回收算法 ( 分代收集算法 | Serial 收集器 | ParNew 收集器 | Parallel Scavenge 收集器 | CMS 并发标记清除收集器 )
文章目录 一. 分代收集算法 二. 垃圾回收器 / 收集器 ( GC ) 三. 串行收集器 ( Serial ) 四. ParNew 收集器 五. Parallel Scavenge 收集器 六. C ...
- C语言实现植物大战僵尸自动收集阳光(三) 解决收集不全与收集奖杯卡死的问题
C语言实现植物大战僵尸自动收集阳光(一) 问题分析与寻找基址 C语言实现植物大战僵尸自动收集阳光(二) C语言控制台程序的实现 C语言实现植物大战僵尸自动收集阳光(三) 解决收集不全与收集奖杯卡死的问 ...
- APP 测试，什么时候需要收集日志?怎么收集日志?
大家好啊,我是大田. 今天来分享一个常见面试题,APP 测试什么时候需要收集日志?怎么收集日志? 1.何时收集日志? 答:在出现操作异常时,查看并定位具体问题,当出现 crash(崩溃)和 ANR(A ...
- 垃圾收集器(CMS收集器 , G1收集器…)
Java堆内存被划分为新生代和年老代两部分,新生代主要使用复制和标记-清除垃圾回收算法,年老代主要使用标记-整理垃圾回收算法,因此java虚拟中针对新生代和年老代分别提供了多种不同的垃圾收集器,以下讲 ...
- 企业员工活动打卡收集照片、收集视频的小程序
很多企业都喜欢通过组织各种各样的活动来达到:增进员工之间的感情,传递企业文化的目的: 随着疫情的影响,活动不得不由线下迁移到线上,最常见的活动类型就是:线上连续打卡的活动,在活动期间内,连续打卡3次, ...
最新文章
- Mybatis底层原理学习（二）：从源码角度分析一次查询操作过程
- 十 mybatis逆向工程
- 程序员之网络安全系列（三）：数据加密之对称加密算法
- (转)一个vue路由参数传递的注意点
- easyUI的目录结构
- access建立两个字段唯一索引_关于MongoDB唯一索引(Unique)的那些事
- 一个nodejs里日志文件的实现
- HDU5129 - Yong Zheng's Death
- ISA Server 2006 部署步骤
- 优雅数据结构-BloomFilter
- LaTeX中宋体中文无法加粗的情况
- IOS开发--网络篇--GET请求和POST请求
- 论文阅读-主干网络(2022)-ConvNext:下一代卷积网络
- WIN2003 IIS6.0+PHP+ASP+MYSQL优化配置
- 1602显示字符串的C语言程序,LCD1602程序显示字符串
- 基于Android 平台简易即时通讯的研究与设计
- Spring Cloud Eureka 全解 （5） - 自我保护机制
- ASP程序加密解密方法全面解析
- 计算机在智能制造专业中的应用,数控技术在智能制造中的应用及发展分析
- C++ advanced（4）make function and SFINAE