互联网资产信息收集.md

互联网资产信息收集

本文主要是对信息收集的方法和工具进行整理，目的在于开展工作前能有更全面的认识，知己知彼，百战不殆。工具和思路只是暂时想到的，如果各位大佬有更好用的、更便宜的、更方便的工具或者更好的思路，欢迎大家一起沟通交流。

敏感信息广度收集

子公司/下属单位

• https://zfwzzc.www.gov.cn/

敏感文件

1.搜索引擎

• Google Hacking：https://www.exploit-db.com/google-hacking-database
• 其他搜索引擎：百度搜索、360搜索、搜狗、必应等

2.网盘

• https://www.pansoso.com/
• https://www.sobaidupan.com/
• https://www.btsous.org/so/

3.文库

• 百度文库
• 360doc
• 豆丁文库

4.威胁情报

• https://medium.com/@YumiSec/virus-total-the-best-way-to-disclose-your-company-secrets-92988396f36a

代码

• GitHub
• Gitee（码云）
• Gitlab
• grep.app：https://grep.app/

社交平台

1.QQ

• QQ群

2.公众号

• 西瓜数据：http://data.xiguaji.com/
• 搜狗：https://weixin.sogou.com/

3.微博

• 西瓜数据：http://data.xiguaji.com/

4.小程序

5.APP

• iOS App Store
• 各种手机应用商店

暴露人员信息

1.姓名/电话/岗位

• 脉脉
• 企查查/天眼查

2.邮箱

• Hunter：https://hunter.io/
• Anymail finder：https://anymailfinder.com/
• Skymem：https://www.skymem.info/
• https://www.email-format.com/
• Google Hacking：site:xx.xx.com + email

3.SGK

其他信息

1.漏洞信息

• 国家信息安全漏洞库：http://www.cnnvd.org.cn/
• 乌云漏洞库：https://wooyun.x10sec.org/

2.网页快照

• Internet Archive：https://archive.org/
• Cached Pages：http://www.cachedpages.com/

敏感信息深度收集

Whois

• 站长工具：http://whois.chinaz.com
• whois：https://who.is/

指纹

• 火狐插件：Wappalyzer
• 云悉：http://www.yunsee.cn
• 潮汐指纹：http://finger.tidesec.net/

SPF记录

• nslookup -type=txt xx.xx.com

DNS解析

• Dnsdb：https://dnsdb.io/zh-cn/
• 微步在线：https://x.threatbook.cn/
• 17CE：https://www.17ce.com/

IP/子域名

• OneForAll：https://github.com/shmilylty/OneForAll
• subDomainsBrute：https://github.com/lijiejie/subDomainsBrute
• https://phpinfo.me/domain/
• https://www.t1h2ua.cn/tools/
• Fofa：https://fofa.so/
• Zoomeye：https://www.zoomeye.org/
• 360QUAK：https://quake.360.cn/quake/welcome
• Shodan：https://www.shodan.io/

敏感目录

1.链接提取

• JSFinder：https://github.com/Threezh1/JSFinder
• BurpJSLinkFinder：https://github.com/InitRoot/BurpJSLinkFinder
• LinkFinder：https://github.com/GerbenJavado/LinkFinder
• URL Extractor：http://www.bulkdachecker.com/url-extractor/

2.后台/敏感页面

• 7kbscan：https://github.com/7kbstorm/7kbscan-WebPathBrute
• dirsearch：https://github.com/maurosoria/dirsearch

暴露端口

• Nmap：https://nmap.org/
• masscan：https://github.com/robertdavidgraham/masscan
• http://coolaf.com/tool/port