信息搜集
文章平均质量分 72
薛定猫dei鳄鱼
入行1年网安小白,分享学习笔记~
展开
-
网安之路 day2——信息收集工具篇(ENScan )
ENScan是一款信息收集工具,程序主要对百度爱企查 API和接口进行封装可获取,主要用于收集目标网站的备案信息、子域名、IP地址等。它可以帮助安全研究人员快速获取目标网站的相关信息。包括:1.企业基本信息(法人、电话、公司地址等等)2.企业ICP备案号以及网站3.企业APP信息4.企业微信公众号信息5.企业微博信息6.子公司的基本信息7.供应商信息8…原创 2024-09-27 23:02:48 · 119 阅读 · 0 评论 -
网安之路 day1——信息收集工具篇(OneForAll )
OneForAll 是一个在 GitHub 上开源的子域收集工具。它支持多种收集方法,包括证书透明度、常规检查、网上爬虫档案、DNS 数据集、威胁情报平台和搜索引擎。除此之外,它还提供子域爆破、验证和接管功能。搜出来的子域名没有遗漏,非常的全面,最关键的是防火墙没有封禁,我尝试使用nmap和nessus扫描防火墙是可以秒封的,oneforall功能还是非常强大的,强烈推荐!原创 2024-09-26 23:42:16 · 368 阅读 · 0 评论