菜鸡试飞----SRCの信息收集手册

• • whois信息
    • 微步在线 https://x.threatbook.cn/
    • 站长之家 http://whois.chinaz.com/
  • dns信息-----检测是否存在dns域传送漏洞
  • 子域名的收集
    
    • SSL证书收集：censys.io，dnsdumpster.com
    • 证书泄密：火狐访问https时会有一个警告页面
    • 暴力枚举：subdomainburte
    • 第三方查询：fofa
    • https://phpinfo.me/domain/
  • C段查询，旁站查询
  • https://phpinfo.me/bing.php
  • IP段整理：http://ipwhois.cnnic.net.cn/；纯真IP数据库
  • 查找CDN背后的真实IP
  • 钟馗之眼
  • censys https://censys.io/certificates?q=
  • shodan
  • 全球DNS搜索引擎：https://www.dnsdb.io/zh-cn
  • fofa
  • surfwax元搜索：http://lookahead.surfwax.com/
  • way back machine：https://archive.org/web
  • google学术：https://scholar.google.com.ph/
  • 让网站与你建立连接：订阅网站，RSS，注册连接，邮件
  • 敏感信息收集---敏感目录，备份文件，（搜索引擎+工具）
  • 端口：
    • 
    • 
    • masscan github
    • scanport
  • waf探测
  • 社工
  • 企业信息（天眼查，企业信息公示系统，工业和信息化部ICP/IP地质/域名信息备案管理系统）
  • 泄密
  • 路径扫描
    • https://github.com/Mosuan/FileScan
    • https://github.com/H4ckForJob/dirmap