中华人民共和国网络安全法
阅读本文前，请熟读并遵守中华人民共和国网络安全法：
http://gkhy.jiujiang.gov.cn/zwgk_228/jc/zcwj/202006/P020200618385401918830.pdf
简介
官网：http://fofa.so/
网络空间资产检索系统（FOFA）是世界上数据覆盖更完整的IT设备搜索引擎，拥有全球联网IT设备更全的DNA信息。探索全球互联网的资产信息，进行资产及漏洞影响范围分析、应用分布统计、应用流行度态势感知等。
FOFA资产收集
在fofa官网进行搜索
语法一 查看指定ip资产
ip="1.1.1.1"
//查看开发8009端口的服务器
port="8009"
//查看根域名为qq.com的服务器
domain="qq.com"
//搜索城市为天津的资产
city="Tianjin"
//搜索应用为nginx的资产
app="nginx"
//搜索服务为Microsoft-IIS/7.5的资产
server="Microsoft-IIS/7.5"
其他类似语法查看说明
语法二 组合语法
//通过&&合并
city="Tianjin"&&port="666"
FOFA API调用
本人穷，莫得钱开会员，以后要是发达了，会补上这部分。。。（立flag时间：2020-07-28）
whois
whois（读作“Who is”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。
简单实用
打开站长之家的whois工具：http://whois.chinaz.com/chinaz.com
输入域名，点击查询，就可以查询到相关信息，这里直接查询chinaz.com，信息如下
邮箱反查
查看联系邮箱是否存在其他资产
在邮箱反查中，输入邮箱，搜索
其他反查
其他反查还有，注册人反查，电话反查
看图，一排工具，值得你慢慢弹错
子域名查询
这里推荐一个子域名查询网站：https://phpinfo.me/domain
在输入框中输入，csdn.net ，就能查询到csdn的子域名和ip地址
c段，旁站
ipv4的地址通常格式如下： A.B.C.D
称之为，a段，b段，c段，d段
c段嗅探是指，通过入侵一个网址同一c段下的其他d段，从而入侵目标机。
旁站是指，域名和子域名的服务部署在同一网段下，则可以通过入侵子域名的服务从而入侵到目标服务。
这里同样推荐一个网址：https://www.webscan.cc/
我们搜索一下 csdn.net,结果如下
CDN绕过
CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。
寻找ip
查看域名对应的ip，这里推荐一个网站：http://www.17ce.com/site/http/
就可以查看全国各地对于某个域名的ip地址
绕过cnd
方式一：
通常一个网站主站开启cnd，而很多子域名没有开启，可以通过子域名服务，寻找目标服务的真实ip。
方式二：
一些国内的网站，只在国内开启了cdn，而国外没有开启，我们只需要开启代理，在国外ping一下目标域名，就可以发现真实ip
这里推荐网站：https://asm.ca.com/en/ping.php
方式三：
查询目标域名的历史解析记录
这里推荐两个网站：
https://sitereport.netcraft.com/（国外）
https://x.threatbook.cn/（国内）
输入域名则可以查询到域名的相关信息，解析记录如下图
方式四：
phpinfo 信息泄露
访问：域名/phpinfo.php
即可查看相关信息
其他工具网站推荐
云系：查找网站指纹信息，ip信息，域名信息，子域名
连接：https://www.yunsee.cn/
微步：获取网站信息，域名信息
连接：https://x.threatbook.cn/
bugscaner: 网站cms指纹识别
连接：http://whatweb.bugscaner.com/look/
未完待续。。。
8854
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
