2.ENScan 基于爱企查的一款企业信息查询工具

一、工具介绍

ENScan_GO 是由 狼组安全团队（wgpsec） 开发的一款基于 爱企查（百度旗下企业信息平台） 及其他国内数据源（如天眼查、阿拉丁等）的企业信息自动化收集工具。该工具通过整合多平台 API，可一键获取企业基础信息、ICP备案、APP、小程序、微信公众号、控股公司等 130+项数据维度，适用于商业调查、渗透测试、资产测绘等场景。

核心功能

1. 全维度信息收集：

• • 基础信息：企业名称、法人、联系方式、经营状态、注册地址等。
  • 数字资产：ICP备案域名、APP应用、微信小程序、微博及公众号。
  • 关联图谱：控股公司（支持递归查询）、分支机构、供应商及客户关系。
  • 风险监测：法律诉讼、知识产权纠纷、失信记录等

1. 多数据源整合：
   支持 爱企查（默认）、天眼查、阿拉丁、七麦数据等 API，可合并多平台数据提升信息完整度
2. 高效输出：
   结果以 Excel/CSV 格式导出，支持批量查询与深度递归分析（如控股子公司穿透）

项目官方地址与下载

• GitHub Release 下载链接：
  https://github.com/wgpsec/ENScan_GO/releases
  （根据系统选择对应版本，如 Windows 用户下载 enscan-xxx-windows-amd64.exe）

二、安装教程

环境要求

• 系统支持：Windows/Linux/macOS（推荐 Windows 10/11）。
• 依赖：无需 Python 环境，直接运行编译后的可执行文件

步骤详解（Windows 示例）

1. 下载工具包：
   访问 GitHub Release 页面，下载对应系统的可执行文件（如 enscan-0.0.15-windows-amd64.exe）
2. 初始化配置文件：
   首次运行需生成 config.yaml，执行命令：

.\enscan-0.0.15-windows-amd64.exe -v  

1. 配置爱企查 Cookie：

• • 登录爱企查：浏览器访问 https://aiqicha.baidu.com（注意域名必须为 aiqicha.baidu.com，非 aiqicha.com）
  • 获取 Cookie：按 F12 打开开发者工具 → 进入 Network 选项卡 → 刷新页面 → 复制 Headers 中的完整 Cookie（需包含 BAIDUID 和 SECKEY_ABVK）
  • 填入配置文件：将 Cookie 粘贴到 config.yaml 的 cookies 字段中

1. 其他平台配置（可选）：

• • 天眼查：需配置 tycid 字段（登录天眼查后从 Cookie 中获取）
  • 阿拉丁：从浏览器请求中提取 TOKEN 填入

三、使用教程

基础命令

1. 单企业查询：

.\enscan-0.0.15-windows-amd64.exe -n "小米科技"  # 默认收集基础信息、ICP备案、APP等  

1. 批量查询：
   创建 company.txt 文件（每行一个企业名称），执行：

.\enscan-0.0.15-windows-amd64.exe --companyFile company.txt  

1. 关联企业深度查询：

.\enscan-0.0.15-windows-amd64.exe -n "腾讯" -invest 51 -deep 2  # 查询控股≥51%的子公司，递归深度2层  

高级参数

1. 字段筛选：

.\enscan-0.0.15-windows-amd64.exe -n "华为" -field icp,app,wechat  # 仅获取备案、APP、公众号信息  

1. 多数据源组合：

.\enscan-0.0.15-windows-amd64.exe -n "阿里巴巴" -type aqc,tyc  # 同时从爱企查、天眼查收集数据  

1. 结果导出：

.\enscan-0.0.15-windows-amd64.exe -n "目标企业" --output result.csv  # 导出为CSV  

结果查看

• 输出文件默认保存在工具同级目录的 result 文件夹中，包含企业全量信息的 Excel 表格
• 字段示例：企业名称、法人、控股比例、备案域名、APP名称、风险标签等

---

四、注意事项

1. 合规使用：

• • 仅限授权测试或合法调研，避免高频请求导致 API 封禁

1. Cookie 维护：

• • 爱企查 Cookie 有效期约 1-7 天，过期后需重新获取并更新

1. 数据源限制：

• • 免费 API 存在查询次数限制（如爱企查未登录时部分信息脱敏），建议购买商业接口提升效率

1. 常见问题：

• • “风险校验需要更新 Cookie”：重新登录爱企查并复制完整 Cookie
  • 多数据源冲突：避免同时启用多个需 Cookie 的平台（如天眼查与爱企查）

通过合理配置，ENScan_GO 可为企业安全评估、商业竞争分析提供高效支持。更多高级功能（如自定义 POC 检测）可参考项目官方文档。