首先在爱企查上查到主域名之一
找到该公司的控股图发现全资子公司有三个
重庆萤石电子有限公司 暂无网址
杭州萤石软件有限公司 暂无网址
萤石国际有限公司 暂无网址
根据ys7.com在爱站进行seo综合查询,找到其备案信息,发现该单位备案的其他网站
加上ys7.com
接下来分别在fofa,hunter上来发现子域名资产
由于这样手动收集比较慢,且没有积分导出,这里直接上工具oneforall,和layer子域名挖掘机双管齐下
oneforall先扫完,我们先用oneforall扫到的子域名扫存活域名
然后导入数据利用web batch request批量扫存活
导出数据
信息收集基本完成
也可以部署灯塔来进行自动化信息收集
附信息收集思维导图