综合信息收集工具-ENScan_Go

已于 2023-09-19 11:04:43 修改
阅读量5.8k 收藏 14
点赞数 3
分类专栏： # 综合信息收集工具 文章标签： web安全 enscan_go
于 2023-07-24 09:23:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60571842/article/details/131888716
版权

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

1、项目地址：

https://github.com/wgpsec/ENScan_GO
在这里插入图片描述
在这里插入图片描述

使用支持以下API，并支持合并数据导出

爱企查 (未登陆信息带*)
天眼查
阿拉丁
酷安市场
七麦数据
站长之家
veryvp

查询信息

ICP备案
APP
微博
微信公众号
控股公司
供应商
客户信息
小程序
控股X的公司的以上所有信息
...
通过APK市场收集使用信息

2、使用指南

请直接前往RELEASE下载编译好的文件使用

ENScanGo在第一次使用时需要使用 -v 命令 生成配置文件信息

遇到问题请加上参数 --debug 提issue

3、登陆配置

Cookie信息请勿直接 document.cookie，可能因为http-only 选项无法复制全导致登陆失败

在这里插入图片描述

阿拉丁使用的是TOKEN
点击任意请求，拿到请求里的TOKEN

在这里插入图片描述

TYC tycid
配置COOKIE后配置tycid

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

红队攻防渗透技术实战流程：红队目标信息收集之批量信息收集
HACKONE的博客
03-26 1365
专门用来解决企业信息收集难的问题的工具，可以一键收集目标及其控股公司的 ICP 备案、APP、小程序、微信公众号等信息然后聚合导出。在centos中安装，或者在云主机VPS中安装docker，再使用docker将ARL pull下来就可以了，然后魔改增强它的功能。
ENScanGo是ENScan的升级版本解决国内企业信息收集难题
02-09
一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。 ENScanGo是ENScan的升级版本，为避免滥用导致API失效，目前仅开源部分代码！
第20天：信息打点-红蓝队自动化项目&资产侦察&企查产权&武器库部署&网络空间
IceCream的博客
04-17 2100
自动化-武器库部署-F8x项目地址：https://github.com/ffffffff0x/f8x项目地址：https://github.com/wgpsec/ENScan_GO介绍：剑指HW/SRC，解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题配置：ENScanGo在第一次使用时需要使用-v命令生成配置文件信息后进行配置使用：见项目文档项目地址：https://github.com/hanc00l/nemo_go介绍：Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集
2.ENScan 基于爱企查的一款企业信息查询工具
2501_90886018的博客
02-28 1026
ENScan_GO是由狼组安全团队（wgpsec）开发的一款基于爱企查（百度旗下企业信息平台）及其他国内数据源（如天眼查、阿拉丁等）的企业信息自动化收集工具。该工具通过整合多平台 API，可一键获取企业基础信息、ICP备案、APP、小程序、微信公众号、控股公司等130+项数据维度，适用于商业调查、渗透测试、资产测绘等场景。
网安之路 day2——信息收集工具篇（ENScan ）
weixin_45888077的博客
09-27 1383
ENScan是一款信息收集工具，程序主要对百度爱企查 API和接口进行封装可获取，主要用于收集目标网站的备案信息、子域名、IP地址等。它可以帮助安全研究人员快速获取目标网站的相关信息。包括：1.企业基本信息（法人、电话、公司地址等等）2.企业ICP备案号以及网站3.企业APP信息4.企业微信公众号信息5.企业微博信息6.子公司的基本信息7.供应商信息8…
ENScan_GO 使用教程
gitblog_00388的博客
08-08 1449
ENScan_GO 使用教程 ENScan_GOwgpsec/ENScan_GO 是一个用于批量查询 Ethereum 域名（ENS）持有者的工具。适合在区块链领域进行域名分析和调查。特点是支持多种查询方式、快速查询和结果导出。项目地址:https://gitcode.com/gh_mirrors/en/ENScan_GO 项目介绍 ENScan_GO 是一款基于各大企业信息 API 的工具，旨...
2024小迪安全信息收集第十课
2401_86628519的博客
01-04 969
自动化-网络空间-Yakit&TScanPlus 自动化-综合管理-ARL&Nemo&TestNet
【安全工具】信息收集——ENScan_GO
fushuang333的博客
04-08 2013
【安全工具】信息收集——ENScan_GO,查询企业信息
信息收集工具——ENScan_Go
qq_52891874的博客
09-11 6169
我们在只有公司信息，需要借助第三方平台查询域名信息，后续可以使用FOFA等搜索引擎获取子站等信息。
ENScan\_GO：一个基于Go语言的高性能端口扫描器
gitblog_00007的博客
03-23 451
ENScan_GO：一个基于Go语言的高性能端口扫描器 ENScan_GOwgpsec/ENScan_GO 是一个用于批量查询 Ethereum 域名（ENS）持有者的工具。适合在区块链领域进行域名分析和调查。特点是支持多种查询方式、快速查询和结果导出。项目地址:https://gitcode.com/gh_mirrors/en/ENScan_GO 介绍 ENScan_GO是一个高性能的端口扫描...
ENScan_GO开源项目使用教程
gitblog_00036的博客
08-08 1274
ENScan_GO开源项目使用教程 ENScan_GOwgpsec/ENScan_GO 是一个用于批量查询 Ethereum 域名（ENS）持有者的工具。适合在区块链领域进行域名分析和调查。特点是支持多种查询方式、快速查询和结果导出。项目地址:https://gitcode.com/gh_mirrors/en/ENScan_GO 项目概述 ENScan_GO是一款基于Go语言编写的强大企业信息收...
ENScan Go：企业信息收集的利器
gitblog_00101的博客
08-08 691
ENScan Go：企业信息收集的利器 ENScan_GOwgpsec/ENScan_GO 是一个用于批量查询 Ethereum 域名（ENS）持有者的工具。适合在区块链领域进行域名分析和调查。特点是支持多种查询方式、快速查询和结果导出。项目地址:https://gitcode.com/gh_mirrors/en/ENScan_GO 在网络安全领域，信息收集是攻防对抗中的关键一环。ENScan ...
EnCase使用教程
01-26
EnCase是目前使用最为广泛的计算机取证工具，国内多数执法部门使用它。有不少资深取证分析师为EnCase开发了针对不同目的脚本应用。
网络安全之信息收集和信息收集工具讲解
weixin_53946822的博客
07-22 790
nmap官方下载路径：
信息收集-红队方向
qq_29948489的博客
07-09 1447
​信息收集-红队方向,之前讲到的是针对某一个的各个可能存在的地方进行收集，在实际过程中，我们会遇到大量资产，虽然各个工具组合起来可以达到对应的效果，但是配合繁琐，于是在各个问题之上，诞生了一些集成的工具。 这边推荐两个，一个是个人收集的，另一个是知道创宇404计划（经常更新，另一个比较少）
全网优秀的开源攻防武器项目，包含信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...），漏洞利用工具（各大CMS、OA利用
最新发布
代码讲故事
04-16 348
全网优秀的开源攻防武器项目，包含信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...），漏洞利用工具（各大CMS、OA利用工具、中间件利用工具、反序列化利用工具、数据库利用工具等项目........），内网渗透工具（隧道代理、密码提取、木马免杀、域渗透.....）、应急响应工具、甲方运维工具、等其他安全攻防资料整理，供攻防双方使用。
红队攻防渗透技术实战流程：红队目标信息收集之基础资产信息收集
HACKONE的博客
03-23 1723
在红队渗透测试中，客户的合作至关重要，他们会提供目标资产的基本信息作为初始攻击面。红队的行动范围通常是由客户明确授权界定的，这其中包括但不限于对主域名、下属子公司以及整个供应链体系中的相关资产进行安全测试。红队需严格按照约定的边界执行任务，可能涵盖但不限于对主域名下的各个子域名进行深度侦查，探究子公司间的网络互联情况，以及深入分析供应链各环节的软硬件设施、业务流程和数据交换点，以全方位评估和模拟真实攻击场景下的安全风险。在执行过程中，红队始终保持专业操守，确保所有行动均在合法、合规的前提下进行，并以增强客户
Enscan_Script
seoppg的博客
05-12 452
快速筛选Enscan输出结果中的domain，让你在红蓝攻防中快人一步。
enscan配置
03-14
<think>好的，我现在需要解决用户关于“enscan的配置方法或解决配置问题”的疑问，但用户提到的信息中有关于C语言中NULL的引用。首先，我需要判断这两个问题是否有直接关联。用户可能在配置enscan时遇到了与NULL相关的错误，比如段错误（segmentation fault），这可能和内存地址访问有关，比如尝试访问0x00000000地址导致的问题[^1][^2]。 首先，我应该先解释enscan的基本配置方法，因为用户主要询问的是配置方法或解决配置问题。enscan通常用于网络扫描或枚举子域名等任务，可能是指工具如“enScan”或类似工具。需要确认用户具体指的是哪个工具，因为可能有拼写错误或名称相似的工具。假设用户指的是某款网络扫描工具，可能需要指导如何安装、配置必要的依赖、设置API密钥或处理配置文件。 然后，考虑到用户引用了NULL相关的资料，可能是在配置或运行过程中遇到了程序崩溃，错误信息涉及NULL指针。这时候需要建议用户检查配置文件中的参数是否正确，避免空指针引用，例如未初始化的指针或错误的API端点导致返回空数据。此外，可以建议使用调试工具（如gdb）来定位崩溃点，检查日志文件以确定错误发生的具体位置。 另外，用户提供的引用提到在C语言中NULL定义为0或(void*)0，不同编译器处理方式不同，可能导致段错误[^2]。如果enscan是用C/C++编写的工具，用户可能在编译或运行时遇到与NULL相关的错误。此时需要建议用户检查代码中指针的使用，确保所有指针在使用前已被正确初始化，避免解引用NULL指针。 最后，生成相关问题，帮助用户进一步排查问题，比如询问错误日志内容、使用的操作系统环境、具体配置步骤是否完成等，以便更精准地解决问题。</think>关于enscan的配置方法或解决配置问题，以下分步骤说明： 1. **确认工具名称和用途** 若您指的是网络扫描工具 **`enScan`**（或类似工具），请先通过官方文档确认工具全称。例如，某些工具可能需要依赖环境如Python或Go，需先安装语言环境。 2. **安装与基础配置** 典型步骤： ```bash git clone https://github.com/example/enScan.git cd enScan pip install -r requirements.txt # 安装Python依赖 ``` 若需API密钥（如Shodan、VirusTotal），需在配置文件（如`config.yaml`）中添加： ```yaml apis: shodan: "your_api_key" ``` 3. **常见NULL相关错误的解决方法** 若遇到 **段错误（Segmentation Fault）** 或 **空指针引用**： - 检查配置文件路径是否正确，避免因路径错误返回空值。 - 使用调试工具定位问题，例如： ```bash gdb --args enscan -t example.com # 查看崩溃时的堆栈跟踪 ``` - 确保依赖库版本兼容，更新至最新版本。 4. **验证工具功能** 运行基础命令测试： ```bash enscan -d example.com -o results.txt ``` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

SuperherRo

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值