1.信息打点-Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报

###业务资产：1.web应用 2.APP应用 3.PC端应用 4.小程序应用 5.微信公众号 6.其他产品等

企业资产查询：

免费查：获客营销系统_ai智能拓客系统_企业获客系统-小蓝本获客系统 (xiaolanben.com)

付费较便宜：爱企查 （pdd 7天svip3.99） 

爱企查首页 - 专业企业查询平台 - 查企业 - 查老板 - 查风险 - 工商信息查询系统 (baidu.com)

小蓝本VS爱企查

小蓝本免费，爱企查收费，爱企查比小蓝本全一些

企业查信息的主要目的：

1.拓展企业相关的其他企业也能拉入测试目标

2.搞清楚公司的大概规模，包括公司里面涉及到的网址，app，微信公众号等信息。

###WEB单域名

1.备案信息

备案查询网址：ICP/IP地址/域名信息备案管理系统 (miit.gov.cn)

可以搜公司名来查看公司备案信息，比如查看哪些网址备案了

2.企业产权，见上面企业资产查询！

3.域名注册（查询网址有没有别的.后缀的别的网址）

域名注册购买_域名注册选购 - 腾讯云 (tencent.com)

4.IP反查（通过IP地址，查看相关的域名）

微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区

理账狮公会管理系统

###WEB子域名

1.DNS数据：通过查询历史记录来看你这个域名曾经用过哪些域名解析过

DNSDumpster.com - dns recon and research, find and lookup dns records

2.证书查询：通过你的目标的证书来匹配其他哪些网站用过这些证书

crt.sh | Certificate Search

3.网络空间：其实就是别人搞得专门爬数据的平台 作用：可以通过上面查询获取目标信息

这里列举常用的几个网站：

ZoomEye - Cyberspace Search Engine 钟馗之眼

网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

FOFA

360网络空间测绘 — 因为看见，所以安全  夸克

鹰图平台  全球鹰        

Shodan Search Engine 国外的

4.威胁情报：

微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区

奇安信威胁情报中心

360安全大脑

5.枚举解析：字典批量替换解析

比如：www.baidu.com  替换成tieba.baidu.com

在线子域名二级域名查询工具 - 在线工具

https://www.dnsgrep.cn/subdomain

GitHub - shmilylty/OneForAll: OneForAll是一款功能强大的子域收集工具 1.2.5总和查询 最常用

下载完

python3 oneforall.py --target example.com run 查询

注意：用的最多的是第五种

###WEB架构资产

1.程序语言

2.程序源码

3.搭建平台

4.数据库类

5.操作系统

指纹识别（主要用于搜集web架构的语言，操作系统，数据库中间件等）

yunsee.cn-2.0

TideFinger 潮汐指纹 TideFinger 潮汐指纹

Wappalyzer - Technology profiler 浏览器插件