网安信息收集基础（学习）

看某公开视频的资源，侵权联系我删除

1、批量刷漏洞

搜索引擎edge和谷歌好像差不多，信息收集很重要的，我用谷歌的搜索语法就搜出来某大学的漏洞，也是我第一个edu漏洞，交教育平台，可以得到一个账号，语法可以在网上搜，很多的

edge，goole，语雀，github，抖音等等可以搜集信息的搜索引擎，不局限于这些

语雀，会对账号、密码等关键字进行过滤

微信文章也可以进行搜索，但是不想goole这样可以组合site & “”

site:edu.cn "操作手册"&"管理"        //看某公开视频的资源，分享一下

site和inurl的区别就是

www.xxx.edu.cn/xxx/php?id=

edu.cn就是site，php就是inurl

2、子域名收集

（1）通过ip反查域名来收集子域名，注意这里的ip应该是真实ip（不是cdn，没试过，理论应该不可以）

（2）通过字典爆破来搜集子域名（密探渗透工具），oneforall我用不了

（3）

3、js信息收集

网安学习（js漏洞挖掘）-CSDN博客 b站白帽大法师

1查找子域名

在js中也可以找到一些子域名信息，利用插件寻找js信息，可以查找鹰图没有的资产

例如findsomething（火狐）

2在调试器查找框架信息

查找框架信息，看是否存在没有修复的框架漏洞，可直接利用

3查找关键信息

 可在js中寻找url链接，进行进一步测试，

可在js中寻找有没有泄露的账号密码，可直接利用

可在js中查找关键信息（例如存在注释的名字），可用于找到后台后，对这个用户名进行爆破

4、根据子域名可以查找到网站（端口扫描）

在必应直接放上子域名，会出来网站，我没有写site:也出来了

可以用端口扫描，看80端口是否开放，其实网站也可以不用80和443，改成其他端口也是可以有网站的，不一定是80端口，所以在线端口有局限性

用那个nmap比较好