漏洞挖掘 -- 信息收集篇

信息收集

学习目标

概述

什么是信息收集？

重点是流程

网络资产收集

资产收集

重点：目的是获取公司名下的网络资产、邮箱、电话等信息。（邮箱电话会对后续密码破解有帮助）

域名收集

域名详情

1、企业信息查询平台

步骤一：

爱企查（邮件钓鱼）

例子：l 和 1

知识产权（子域名）

主域名防守很严格，一般对子域名下手

找微信小程序

找到直接抓包分析

经营状况：微信公众号（重灾区）

天眼查公司基本信息：简介、微信小程序、知识产权、软著

2、ICP备案查询

防止跑路，不备案的公司最容易卖完东西直接跑，不发货

以下链接是专门查询公司是否备案

icp备案：网站域名、IP地址、服务器位置、登记手续

 不备案：网站关闭、受到行政处罚

3、搜索引擎查询

在浏览器搜索引擎上搜索公司网址

搜索引擎：搜索公司网址，获得后台网址信息