信息收集知识总结

信息收集知识总结

信息收集技巧

内容敏感信息泄露：(低危)敏感信息泄露
敏感信息：客户信息,学生学号,个人姓名,手机号,身份证号
网站的敏感信息：路径、数据账号密码

谷歌语法又称为google hacking 利用谷歌搜索引擎去找敏感信息。
filetype: 指定文件类型
site: 指定域名
inurl: 指定URL
intitle: info：等。。

一,子域名及其查询

HTTP/HTTPS(更加安全)

域名：顶级域名、二级域名、三级域名

crt.sh 用于子域名查询

layer子域名挖掘机

kill linux 中 dnsenum查询子域名

二,whois查询

通过查询域名,可以知道该域名对应的注册人信息,该域名详细信息

1，站长之家查询-[域名Whois查询 - 站长之家 (chinaz.com)]