一、web安全信息收集小技巧
1、注意页面的特征,很多网站的页面都具备相似性
2、注意提炼关键词
3、组合使用——例如关键字和语法组合使用——学校 inurl:admin
二、站长工具——查询网站备案信息
whois信息查询
三、icp备案——例如查询百度的备案号
四、搜索企业相关的一些信息
1、天眼查
2、企查查
3、爱企查
五、漏洞提交平台
漏洞平台
1、cnvd——收录全网的漏洞
2、漏洞盒子——收录全网的漏洞——漏洞审核通过率要高些,基本上能够联系到厂商漏洞就能审过
3、补天 ——收录全网的漏洞
4、教育src——收录教育行业(学校)漏洞
5、各大公司的src——百度、美团、哔哩哔哩、阿里、58src