m0_74054320的博客

原创 信息收集（SRC实战篇）

在渗透测试中，信息收集是必不可少且十分重要的一个环节，常见的信息收集方式，比如企查查，ICP备案，小蓝本，子域名查询，旁站，C站，证书等，相信大家看过不少文章也十分了解了，但对于实际应用还有点迷茫。今天在这边分享一下，挖掘SRC时实战用到的信息收集方法及工具（个人常用的）。子域名收集工具：oneforall，作为一款子域名收集工具功能十分强大，有这丰富的子域名字典，可先查询ICP备案信息后，了解了主要的域名后，使用oneforall批量收集子域名，缺点是速度比较慢，追求速度时可用微步在线代替。