enscan自动化主域名信息收集

已于 2024-03-25 20:06:23 修改
阅读量892 收藏 4
点赞数 15
文章标签： 自动化 运维
于 2024-03-25 14:51:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hellodaoyan/article/details/136917775
版权

enscan下载

Releases · wgpsec/ENScan_GO (github.com)

能查的分类

实操：

首先打开linux 的虚拟机、

然后把下面这个粘贴到虚拟机中

解压后打开命令行

初始化

./enscan-0.0.16-linux-amd64 -v
 

命令参数如下

oppo信息收集

运行下面代码时 先去配置文件把cookie 加上去 我的要登录一个实际的账号才行

把常用的那几个信息收集网站都加上

./enscan-0.0.16-linux-amd64 -n 千寻位置网络有限公司 -field icp,wechat,wx_app,weibo,job,supplier --hold -invest 50 --supplier -branch -deep 2

./enscan-0.0.16-linux-amd64 -n 小米 -type all

./enscan-0.0.16-linux-amd64 -f 几个网站.txt -field icp,wechat,wx_app,weibo,job,supplier --hold -invest 50 --supplier -branch -deep 2

out出来的excel文件

需要chmod 修改文件夹和文件的权限  然后粘贴在主机上才能访问

linux 的wps安装 我不会 libreo 也失败了 不如粘贴在主机上

hellodaoyan
关注
红队攻防渗透技术实战流程：红队目标信息收集之批量信息收集
HACKONE的博客
03-26 1427
专门用来解决企业信息收集难的问题的工具，可以一键收集目标及其控股公司的 ICP 备案、APP、小程序、微信公众号等信息然后聚合导出。在centos中安装，或者在云主机VPS中安装docker，再使用docker将ARL pull下来就可以了，然后魔改增强它的功能。
红队攻防渗透技术实战流程：红队目标信息收集之基础资产信息收集
HACKONE的博客
03-23 1836
在红队渗透测试中，客户的合作至关重要，他们会提供目标资产的基本信息作为初始攻击面。红队的行动范围通常是由客户明确授权界定的，这其中包括但不限于对主域名、下属子公司以及整个供应链体系中的相关资产进行安全测试。红队需严格按照约定的边界执行任务，可能涵盖但不限于对主域名下的各个子域名进行深度侦查，探究子公司间的网络互联情况，以及深入分析供应链各环节的软硬件设施、业务流程和数据交换点，以全方位评估和模拟真实攻击场景下的安全风险。在执行过程中，红队始终保持专业操守，确保所有行动均在合法、合规的前提下进行，并以增强客户
信息收集-红队方向
qq_29948489的博客
07-09 1463
​信息收集-红队方向,之前讲到的是针对某一个的各个可能存在的地方进行收集，在实际过程中，我们会遇到大量资产，虽然各个工具组合起来可以达到对应的效果，但是配合繁琐，于是在各个问题之上，诞生了一些集成的工具。 这边推荐两个，一个是个人收集的，另一个是知道创宇404计划（经常更新，另一个比较少）
ENScanGo是ENScan的升级版本解决国内企业信息收集难题
02-09
一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。 ENScanGo是ENScan的升级版本，为避免滥用导致API失效，目前仅开源部分代码！
2.ENScan 基于爱企查的一款企业信息查询工具
2501_90886018的博客
02-28 1169
ENScan_GO是由狼组安全团队（wgpsec）开发的一款基于爱企查（百度旗下企业信息平台）及其他国内数据源（如天眼查、阿拉丁等）的企业信息自动化收集工具。该工具通过整合多平台 API，可一键获取企业基础信息、ICP备案、APP、小程序、微信公众号、控股公司等130+项数据维度，适用于商业调查、渗透测试、资产测绘等场景。
【安全工具】信息收集——ENScan_GO
fushuang333的博客
04-08 2089
【安全工具】信息收集——ENScan_GO,查询企业信息
网安之路 day2——信息收集工具篇（ENScan ）
weixin_45888077的博客
09-27 1605
ENScan是一款信息收集工具，程序主要对百度爱企查 API和接口进行封装可获取，主要用于收集目标网站的备案信息、子域名、IP地址等。它可以帮助安全研究人员快速获取目标网站的相关信息。包括：1.企业基本信息（法人、电话、公司地址等等）2.企业ICP备案号以及网站3.企业APP信息4.企业微信公众号信息5.企业微博信息6.子公司的基本信息7.供应商信息8…
ENScan Go：企业信息收集的利器
gitblog_00101的博客
08-08 712
ENScan Go：企业信息收集的利器 ENScan_GOwgpsec/ENScan_GO 是一个用于批量查询 Ethereum 域名（ENS）持有者的工具。适合在区块链领域进行域名分析和调查。特点是支持多种查询方式、快速查询和结果导出。项目地址:https://gitcode.com/gh_mirrors/en/ENScan_GO 在网络安全领域，信息收集是攻防对抗中的关键一环。ENScan ...
ENScan: 网络安全扫描利器
gitblog_00088的博客
04-03 1872
ENScan: 网络安全扫描利器 去发现同类优质开源项目:https://gitcode.com/ 是一个强大的网络安全扫描工具，专为系统管理员和安全研究人员设计。它利用开源情报（OSINT）并结合多种扫描技术，帮助用户发现网络中的潜在漏洞、配置错误以及安全风险。 项目概述 ENScan 是一个基于 Python 的命令行工具，其核心功能包括 DNS 指纹识别、端口扫描、服务指纹识别、弱密码检测等...
网络安全之信息收集和信息收集工具讲解
weixin_53946822的博客
07-22 839
nmap官方下载路径：
信息收集面试题详解与总结  
qq_56329589的博客
02-22 537
在线工具：SSL证书查询、DNS解析、网络空间搜索引擎（如FOFA、Shodan）、威胁情报网站。- nmap -sS -Pn -p 1-65535 <IP>：TCP SYN扫描。- 在线工具：SSL证书查询、DNS解析、网络空间搜索引擎、威胁情报网站。- 在线工具：企查查、天眼查、小蓝本、爱企查、网络空间搜索引擎。- 在线工具：资产信息、备案信息、企业产权、注册域名、IP反查。标签：信息收集、渗透测试、子域名爆破、端口扫描、漏洞扫描、蜜罐识别。- 手工搜索：查找 src、get、post 等关键字。
EnCase使用教程
01-26
EnCase是目前使用最为广泛的计算机取证工具，国内多数执法部门使用它。有不少资深取证分析师为EnCase开发了针对不同目的脚本应用。
Enscan_Script
seoppg的博客
05-12 473
快速筛选Enscan输出结果中的domain，让你在红蓝攻防中快人一步。
综合信息收集工具-ENScan_Go
SuperherRo的博客
07-24 6092
一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。
信息收集工具——ENScan_Go
qq_52891874的博客
09-11 6577
我们在只有公司信息，需要借助第三方平台查询域名信息，后续可以使用FOFA等搜索引擎获取子站等信息。
ENScan\_GO：一个基于Go语言的高性能端口扫描器
gitblog_00007的博客
03-23 459
ENScan_GO：一个基于Go语言的高性能端口扫描器 ENScan_GOwgpsec/ENScan_GO 是一个用于批量查询 Ethereum 域名（ENS）持有者的工具。适合在区块链领域进行域名分析和调查。特点是支持多种查询方式、快速查询和结果导出。项目地址:https://gitcode.com/gh_mirrors/en/ENScan_GO 介绍 ENScan_GO是一个高性能的端口扫描...
ENScan_GO 使用教程
gitblog_00388的博客
08-08 1546
ENScan_GO 使用教程 ENScan_GOwgpsec/ENScan_GO 是一个用于批量查询 Ethereum 域名（ENS）持有者的工具。适合在区块链领域进行域名分析和调查。特点是支持多种查询方式、快速查询和结果导出。项目地址:https://gitcode.com/gh_mirrors/en/ENScan_GO 项目介绍 ENScan_GO 是一款基于各大企业信息 API 的工具，旨...
Python安全脚本之自动化子域名收集
weixin_60830484的博客
03-21 592
在信息收集中少不了一些脚本的辅助，本文将讲解如何编写一个自动化子域名收集脚本。
enscan配置
最新发布
03-14
<think>好的，我现在需要解决用户关于“enscan的配置方法或解决配置问题”的疑问，但用户提到的信息中有关于C语言中NULL的引用。首先，我需要判断这两个问题是否有直接关联。用户可能在配置enscan时遇到了与NULL相关的错误，比如段错误（segmentation fault），这可能和内存地址访问有关，比如尝试访问0x00000000地址导致的问题[^1][^2]。 首先，我应该先解释enscan的基本配置方法，因为用户主要询问的是配置方法或解决配置问题。enscan通常用于网络扫描或枚举子域名等任务，可能是指工具如“enScan”或类似工具。需要确认用户具体指的是哪个工具，因为可能有拼写错误或名称相似的工具。假设用户指的是某款网络扫描工具，可能需要指导如何安装、配置必要的依赖、设置API密钥或处理配置文件。 然后，考虑到用户引用了NULL相关的资料，可能是在配置或运行过程中遇到了程序崩溃，错误信息涉及NULL指针。这时候需要建议用户检查配置文件中的参数是否正确，避免空指针引用，例如未初始化的指针或错误的API端点导致返回空数据。此外，可以建议使用调试工具（如gdb）来定位崩溃点，检查日志文件以确定错误发生的具体位置。 另外，用户提供的引用提到在C语言中NULL定义为0或(void*)0，不同编译器处理方式不同，可能导致段错误[^2]。如果enscan是用C/C++编写的工具，用户可能在编译或运行时遇到与NULL相关的错误。此时需要建议用户检查代码中指针的使用，确保所有指针在使用前已被正确初始化，避免解引用NULL指针。 最后，生成相关问题，帮助用户进一步排查问题，比如询问错误日志内容、使用的操作系统环境、具体配置步骤是否完成等，以便更精准地解决问题。</think>关于enscan的配置方法或解决配置问题，以下分步骤说明： 1. **确认工具名称和用途** 若您指的是网络扫描工具 **`enScan`**（或类似工具），请先通过官方文档确认工具全称。例如，某些工具可能需要依赖环境如Python或Go，需先安装语言环境。 2. **安装与基础配置** 典型步骤： ```bash git clone https://github.com/example/enScan.git cd enScan pip install -r requirements.txt # 安装Python依赖 ``` 若需API密钥（如Shodan、VirusTotal），需在配置文件（如`config.yaml`）中添加： ```yaml apis: shodan: "your_api_key" ``` 3. **常见NULL相关错误的解决方法** 若遇到 **段错误（Segmentation Fault）** 或 **空指针引用**： - 检查配置文件路径是否正确，避免因路径错误返回空值。 - 使用调试工具定位问题，例如： ```bash gdb --args enscan -t example.com # 查看崩溃时的堆栈跟踪 ``` - 确保依赖库版本兼容，更新至最新版本。 4. **验证工具功能** 运行基础命令测试： ```bash enscan -d example.com -o results.txt ``` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值