渗透测试信息收集——企业基本信息

企业基本信息

1.企业基本信息。
2.员工信息（手机号码、邮箱、姓名等），组织框架、企业法人、企业综合信息等。
3.其中员工信息收集是信息收集中的一项重要工作，员工信息包括：员工姓名、员工工号、员工家庭及交际信息、上网习惯等。（社会工程学）
4.员工身份信息：员工简历，员工身份证，手机号，生日，家乡，住址等个人信息。
5、员工社交账号信息：QQ号，QQ群，微博，微信，支付宝，员工邮箱账号等。

用到的东西：

https://www.tianyancha.com天眼查
https://www.qichacha.com/企查查
https://aiqicha.baidu.com/爱企查

查看企业框架，企业高管个人信息、其他产业，企业所有员工中一个中招就有可能拿下所有

https://www.reg007.com/ 注册过哪些网站
https://www.email-format.com/i/search/ 在线邮箱查询与此域名有关的邮箱
Maltego（kali工具） 信息收集——可视化

各种招聘网

https://www.aies.cn/pinyin.htm 在线汉字转拼音——做字典
https://github.com/shack2/SNETCracker/releases 超级弱口令工具
https://anonymousemail.me/ 匿名邮箱

JS信息收集

通过JS收集，url，目录和参数

Js作为我们信息收集里面重要的一个环节很多人会忽略，Js里面可能蕴藏了很多敏感信息，组成字典fuzz效果很好。

节很多人会忽略，Js里面可能蕴藏了很多敏感信息，组成字典fuzz效果很好。

用到的脚本：https://github.com/Threezh1/JSFinder