web安全之信息收集细节

一、web安全信息收集小技巧

1、注意页面的特征，很多网站的页面都具备相似性
2、注意提炼关键词
3、组合使用——例如关键字和语法组合使用——学校 inurl:admin

二、站长工具——查询网站备案信息

whois信息查询

三、icp备案——例如查询百度的备案号

四、搜索企业相关的一些信息

1、天眼查
2、企查查
3、爱企查

五、漏洞提交平台

漏洞平台
1、cnvd——收录全网的漏洞
2、漏洞盒子——收录全网的漏洞——漏洞审核通过率要高些，基本上能够联系到厂商漏洞就能审过
3、补天 ——收录全网的漏洞
4、教育src——收录教育行业（学校）漏洞
5、各大公司的src——百度、美团、哔哩哔哩、阿里、58src