还是渗透流程---敏感信息收集

 

1.  Web源代码泄露
 工具：7kb  比较强
            破壳  win10可能用不了
       
2. github信息泄露
     网址   https://github.com
               免费但需要代理
               Google hack  同上
        
3.接口信息泄露
4. 社工信息泄露
     需要搭建社工库
5.    邮箱地址信息收集
           任意邮箱发送
            http://tool.chacuo.net/mailanonymous
            https://emkei.cz

6.网盘搜索
        http://www.pansou.com/
        https://www.lingfengyun.com/
        https://www.52pojie.cn/thread-763130-1-1.html
    
 7. 相关网站查询