常用资产收集平台
在WEB实战渗透中,信息收集,资产收集至关重要。
所收集到的信息,资产决定了最后成果的产生。
各个平台的使用方法
1.鹰图平台
打开后点击查询语法,根据自己的需求选择一个合适的语法,例如检索一个域名有多少资产,我们可以使用domain=”URL”这个语法
在搜索栏输入好要检索的资产后回车即可
根据不同的语法检索出不同的资产
例如ip=”1.1.1.1″[搜索IP为 ”1.1.1.1”的资产] ;web.title=”后台” [从网站标题中搜索包含“后台”的资产]
如果一次性需要检索多个关键词可以使用组合检索
例如domain=”qianxin.com”&&web.title=”后台”[搜索域名为‘qianxin.com’网页标题存在‘后台’的资产]
如果一次性需要检索多个关键词可以使用组合检索
例如domain=”qianxin.com”&&web.title=”后台”[搜索域名为‘qianxin.com’网页标题存在‘后台’的资产]
2.FOFA
与鹰图平台类似,可以作为互补使用
检索ICP备案号也是一种高效的域名检索方法
各个平台使用方法都是大同小异,可以根据自己想检索的资产类型选择合适的语法进行检索。
文章作者: Timo在此
文章链接: https://blog.xioxix.com/archives/301
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Timo在此!
文章链接: https://blog.xioxix.com/archives/301
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Timo在此!
ICP备案、公安备案一眼丁真,直接透明
我也备案了,但是萌icp :huaji5:
这篇文章写得深入浅出,让我这个小白也看懂了!