最新渗透本质之信息收集-windows篇_txportmap(1)

子域名

• OneForAll：https://github.com/shmilylty/OneForAll
• ksubdomain：https://github.com/knownsec/ksubdomain
• subDomainsBrute：https://github.com/lijiejie/subDomainsBrute
• Sublist3r：https://github.com/aboul3la/Sublist3r
• RappidDns：Subdomain - RapidDNS Rapid DNS Information Collection (在线)
• 查子域：ip地址查询 ip查询 查ip 公网ip地址归属地查询 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名 (在线)

旁站

• 在线：同IP网站查询，同服务器网站查询 - 站长工具
• 在线：https://site.ip138.com

真实ip

• 全球ping：https://www.wepcc.com
• dns检测：DNS查询_专业的 IP 地址库_IPIP.NET
• Xcdn：https://github.com/3xp10it/xcdn
• 在线：https://ipchaxun.com

端口+C段

• Nmap：https://nmap.org
• Fscan：https://github.com/shadow1ng/fscan
• Txportmap：https://github.com/4dogs-cn/TXPortMap
• Masscan：https://github.com/robertdavidgraham/masscan

敏感信息

Googlehack语法

1. 后台地址

• site:xxx.com intitle:管理|后台|登陆|管理员|系统|内部
• site:xxx.com inurl:login|admin|system|guanli|denglu|manage|admin_login|auth|dev

1. 敏感文件

• site:xxx.com (filetype:doc OR filetype:ppt OR filetype:pps OR filetype:xls OR filetype:docx OR filetype:pptx OR filetype:ppsx OR filetype:xlsx OR filetype:odt OR filetype:ods OR filetype:odg OR filetype:odp OR filetype:pdf OR filetype:wpd OR filetype:svg OR filetype:svgz OR filetype:indd OR filetype:rdp OR filetype:sql OR filetype:xml OR filetype:db OR filetype:mdb OR filetype:sqlite OR filetype:log OR filetype:conf)

1. 测试环境

• site:xxx.com inurl:test|ceshi
• site:xxx.com intitle:测试

1. 邮箱

• site:xxx.com (intitle:“Outlook Web App” OR intitle:“邮件” OR inurl:“email” OR inurl:“webmail”)

1. 其他

• site:xxx.com inurl:api|uid=|id=|userid=|token|session
• site:xxx.com intitle:index.of “server at”

Github

• @xxx.com password/secret/credentials/token/config/pass/login/ftp/ssh/pwd
• @xxx.com security_credentials/connetionstring/JDBC/ssh2_auth_password/send_keys

网盘引擎

• 盘搜搜：http://www.pansoso.org
• 盘多多：http://www.panduoduo.net
• 大力盘：https://dalipan.com

空间引擎搜索

• FOFA：https://fofa.so
• Quake：360网络空间测绘 — 因为看见，所以安全
• Hunter：https://hunter.qianxin.com
• Shadon：https://www.shodan.io
• ZoomEye：https://www.zoomeye.org

历史漏洞

• 乌云镜像：https://wooyun.x10sec.org
• Seebug：https://www.seebug.org
• Exploit Database：https://www.exploit-db.com
• Vulners：https://vulners.com
• Sploitus：https://sploitus.com

APP

• 小蓝本：小蓝本-商业信息搜索
• 七麦：https://www.qimai.cn
• AppStore：App Store - Apple

公众号

• 微信直接搜索
• 搜狗：https://weixin.sogou.com

小程序

• 微信直接搜索
• 小蓝本：小蓝本-商业信息搜索

信息深度收集：

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！