渗透测试资产收集全过程

1.用鹰图平台，直接输入北京，点击搜索，就会出来很多资产，在域名那列有一个小箭头，点击可以跳到相关页面，右击鼠标，查看网页源码，然后ctrl + F 
2. 或的条件，比如 web.body="/css/mymps.css"|| web.title="mymps.css"|| web.body="content="mymps"  这三个条件，任何一个条件匹配到了，为真即为真。
3. 比如  header="cm3session"||web.body="content=\"cm3 content manager"
4.搜索header 的话建议可以用fofa或者zoomeye, fofa和奇安信的鹰图相比，搜索语法都差不多，在首页可以找到
fofa语法    
title="beijing"                从标题中搜索“北京”
header="elastic"            从http头中搜索“elastic”
body="网络空间测绘"     从html正文中搜索“网络空间测绘”

鹰图语法
|| =或=or    &&=and=且     ！=不等于
web.body="网络空间测绘"
web.title="北京"
也可以批量搜索

zoomeye语法
title:"北京"
是将title直接提取出来
比如：title:"北京"||(body="上海"&&title="北京")