信息收集Part3-资产监控

Github监控

便于收集整理最新exp或poc
便于发现相关测试目标的资产

各种子域名查询

DNS,备案，证书

全球节点请求cdn

枚举爆破或解析子域名对应
便于发现管理员相关的注册信息


通过Server酱接口接收漏洞信息
https://sct.ftqq.com/
https://github.com/easychen/serverchan-demo
https://github.com/weixiao9188/wechat_push

黑暗引擎实现域名端口等收集

从标题，域名等收集

全自动域名收集枚举优秀脚本

layer子域名挖掘机–https://github.com/euphrat1ca/LayerDomainFinder；
域名收集工具–https://github.com/bit4woo/teemo
证书查询：https://crt.sh/
CDN查询：https://tools.ipip.net/cdn.html