信息打点--web应用

企业信息

名称	地址
天眼查	https://www.tianyancha.com/
小蓝本	https://www.xiaolanben.com/
爱企查	https://aiqicha.baidu.com/
企查查	https://www.qcc.com/
国外企查	https://opencorporates.com/
启信宝	https://www.qixin.com/

备案信息

名称	地址
备案信息查询	http://www.beianx.cn/
备案系统管理	https://beian.miit.gov.cn/

公众号信息

名称	地址
搜狗微信搜索	https://weixin.sogou.com/

注册域名

名称	地址
域名注册查询	https://buy.cloud.tencent.com/domain

IP反查

名称	地址
IP 反查域名	https://x.threatbook.cn/
IP 反查域名	http://dns.bugscaner.com/

DNS数据

名称	地址
dnsdumpster	https://dnsdumpster.com/

证书查询

名称	地址
CertificateSearch	https://crt.sh/

网络空间

名称	地址
FOFA	https://fofa.info/
全球鹰	http://hunter.qianxin.com/
360	https://quake.360.cn/quake/
钟馗之眼	https://www.zoomeye.org/
零零信安	https://0.zone/
Shodan	https://www.shodan.io/
Censys	https://censys.io/
ONYPHE	https://www.onyphe.io/
FullHunt	https://fullhunt.io/
Soall Search Engine	https://soall.org/
Netlas	https://app.netlas.io/responses/
Leakix	https://leakix.net/
DorkSearch	https://dorksearch.com/

 威胁情报

名称	地址
微步在线 情报社区	https://x.threatbook.cn/
奇安信 威胁情报中心	https://ti.qianxin.com/
360 威胁情报中心	https://ti.360.cn/#/homepage
VirusTotal 在线查杀平台	https://www.virustotal.com/gui/
VenusEye 威胁情报中心	https://www.venuseye.com.cn/
绿盟科技 威胁情报云	https://ti.nsfocus.com/
IBM 情报中心	https://exchange.xforce.ibmcloud.com/
天际友盟安全智能平台	https://redqueen.tj-un.com
华为安全中心平台	https://isecurity.huawei.com/sec
安恒威胁情报中心	https://ti.dbappsecurity.com.cn/
AlienVault	https://otx.alienvault.com/
深信服	https://sec.sangfor.com.cn/
丁爸情报分析师的工具箱	http://dingba.top/
听风者情报源 start.me	https://start.me/p/X20Apn
GreyNoise Visualizer	https://viz.greynoise.io/
URLhaus 数据库	https://urlhaus.abuse.ch/browse/
Pithus	https://beta.pithus.org/

枚举解析

名称	地址
在线子域名查询	http://tools.bugscaner.com/subdomain/
DNSGrep 子域名查询	https://www.dnsgrep.cn/subdomain
工具强大的子域名收集器	https://github.com/shmilylty/OneForAll

指纹识别

名称	地址
在线 cms 指纹识别	http://whatweb.bugscaner.com/look/
Wappalyzer	https://github.com/AliasIO/wappalyzer
TideFinger 潮汐	http://finger.tidesec.net/
云悉指纹	https://www.yunsee.cn/
WhatWeb	https://github.com/urbanadventurer/WhatWeb
数字观星 Finger-P	https://fp.shuziguanxing.com

源码泄露

项目	地址
CVS	https://github.com/kost/dvcs-ripper
GIT	https://github.com/lijiejie/GitHack
SVN	https://github.com/callmefeifei/SvnHack
DS_Store	https://github.com/lijiejie/ds_store_exp

原因

1、从源码本身的特性入口

2、从管理员不好的习惯入口

3、从管理员不好的配置入口

4、从管理员不好的意识入口

5、从管理员资源信息搜集入口

集合

composer.json

git源码泄露

svn源码泄露

hg源码泄漏

网站备份压缩文件

WEB-INF/web.xml 泄露

DS_Store 文件泄露

SWP 文件泄露

CVS泄露

Bzr泄露

GitHub源码泄漏