avatar

渗透信息收集整理(待补充)

常规信息收集

利用搜索引擎搜集信息

  1. Google语法
  2. 天眼查
  3. 备案信息
  4. 百度百科
  5. 维基百科
  6. https://spyse.com/
  7. https://crt.sh/
  8. 搜索相关公众号
  9. 搜索app
  10. whois查询
  11. https://fofa.so/
  12. https://x.threatbook.cn
  13. https://www.shodan.io
  14. https://www.zoomeye.org/

子域名收集

  1. https://github.com/lijiejie/subDomainsBrute

  2. https://github.com/chuhades/dnsbrute

  3. sublist3r:https://github.com/aboul3la/Sublist3r

  4. mydomain:https://github.com/ring04h/wydomain

  5. lijiejie的subdomainsbrute:https://github.com/lijiejie/subDomainsBrute

  6. JSFinder网站js中提取URL,子域名的工具:https://github.com/Threezh1/JSFinder

  7. oneforall:https://github.com/shmilylty/OneForAll

  8. dnsmaper: https://github.com/le4f/dnsmaper

  9. layer

  10. google

  11. https://phpinfo.me/domain/

  12. 基于谷歌SSL透明证书的子域名查询https://github.com/We5ter/GSDF

敏感目录/文件

  1. .git泄露
  2. .SVN泄露
  3. .DS_Store文件泄露
  4. .hg源码泄露
  5. 数据库文件、私钥等敏感文件泄露扫描https://github.com/MetaChar/pyHAWK

网站目录扫描

  1. 御剑

  2. dirbuster

旁站C段查询

  1. http://www.webscan.cc/

  2. https://phpinfo.me/bing.php

  3. http://z.zcjun.com/

CMS指纹识别

  1. https://x.threatbook.cn/

  2. https://www.zoomeye.org/

  3. https://www.shodan.io/

  4. https://haosec.cn/

  5. whatweb在线https://whatweb.net/

  6. 中间件扫描https://github.com/ywolf/F-MiddlewareScan

WAF探测

  1. nmap
  2. WAF指纹识别及自动化bypass工具https://github.com/Ekultek/WhatWaf

端口扫描

  1. namp端口扫描

  2. scapy端口扫描

  3. nc端口扫面

  4. shodan搜索

查找真实IP

  1. 通过邮件(看邮箱头源 ip)找真实 ip(可靠)。

  2. 通过查询域名历史 ip,http://toolbar.netcraft.com(借鉴)。

  3. 通过 zmpap 全网爆破查询真实 ip(可靠)。

  4. 子域名爆破。

  5. 通过扫描出网站测试文件如 phpinfo,test 等配置文件。

  6. 扫到备份,有时候查看配置。

  7. 主站使用 CND,二级域名不一定使用 CDN,二级域名不一定和主站同一个 IP 有可能是同 C 段,可以扫描整个 C 段 WEB 端口。

  8. rss 订阅一般也会得到真实 IP 。

  9. 国外ping https://asm.ca.com/

  10. 常用查历史记录真实 IP:

https://asm.ca.com/en/ping.php

http://www.cdnplanet.com/tools/cdnfinder/

http://toolbar.netcraft.com/site_report

http://viewdns.info/iphistory/?domain=

http://www.hosterstats.com/historicaldns.php

http://whoisrequest.com/history/

http://map.norsecorp.com/#/

http://crimeflare.com(查 cloudflare 真实 ip 百试不爽)

开源情报信息收集

(一)电子邮件泄露查询

只要输入一个电子邮件地址,它就会告诉您该电子邮件受到哪些泄露。

网站网址:https://haveibeenpwned.com/

(二)事实检查网站

1、Hoaxy

网站网址:https://hoaxy.iuni.iu.edu/faq.html/

2、MediaBugs(媒体错误)

Hoaxy是一个开源搜索工具,可在线可视化文章的传播。

网站网址:http://mediabugs.or/

MediaBugs是指媒体(例如报纸,杂志,广播等)中错误且可以纠正的东西。

3、PolitiFact

网站网址:https://www.politifact.com/

Politifact专注于事实检查新闻。

4、SciCheck

网站网址:https://www.factcheck.org/scicheck/

SciCheck是FactCheck.org的一项功能,致力于评估对公共政策有影响的虚假和误导性科学主张。

5、Snopes

网站网址:https://www.snopes.com/

Snopes.com是最古老,最好和最著名的事实检查网站之一。这个免费的网站研究了一切,包括城市传说,谣言,神话,可疑的照片和视频,文章和公众人物提出的主张。

6、Verification Junkie

网站网址:https://verificationjunkie.com/

Verification Junkie是一组工具,旨在帮助验证和事实检查信息以及评估目击者报告的有效性。

(三)黑客与威胁评估

Norse

网站网址:https://norsecorp.com/

Norse 拥有全球最大的专用威胁情报网络。

(四)OSINT图像搜索

Image Identification Project

网站网址:https://www.imageidentify.com/

Wolfman图像识别项目是一种搜索工具,使用算法来识别图像。

(五)公共记录(财产)

1、梅利莎数据属性查看器

网站网址:https://www.melissa.com/v2/lookups/propertyviewer/zipcode/

2、Emporis建筑物搜索

网站网址:https://www.emporis.com/buildings

Emporis网站可让您搜索世界各地的建筑物,公司和设计/建筑图像。

(六)OSINT搜索引擎

1、Google trends

网站网址:https://trends.google.com/trends/?geo=US

Google Correlate可帮助您确定与现实趋势相关的搜索模式。

2、millionshort

网站网址:https://millionshort.com/

millionshort有一种有趣的在线搜索信息的方法。

3、Shodan

网站网址:https://www.shodan.io/

Shodan是物联网的搜索引擎和网络安全工具。

4、TalkWalkerAlerts

网站网址:https://www.talkwalker.com/alerts

TalkWalkerAlerts是Google快讯的绝佳替代品,因为除了监视网络中的某些关键字外,它还监视社交媒体,博客和论坛。

(八)OSINT工具网站

1、英特尔技术

网站网址:https://inteltechniques.com/

2、Hunchly

网站网址:https://www.hunch.ly/

Hunchly是针对调查专业人员的在线证据收集工具。

3、Maltego

网站网址:https://www.maltego.com/

执法人员,法医调查人员和安全专业人员都使用它来分析开源信息资源。

(九)监视摄像头

opentopia

网站网址:http://www.opentopia.com/

在以合理的方式汇总全球公共实时流网络摄像头和监视摄像机

(十)运输–车辆,飞机,轮船

1、Flight Radar 24

网站网址:https://www.flightradar24.com/

由两名瑞典航空专家创建的OSINT网站可以让您查看全球的实时飞行跟踪信息。

2、海上交通

网站网址:https://www.marinetraffic.com/en/ais/home/centerx:5.4/centery:50.8/zoom:2

该网站提供全球船舶跟踪情报。

3、全国飞机登记册

网址:https://registry.faa.gov/aircraftinquiry/Aircraft_Inquiry.aspx

搜索在美国联邦航空管理局(FAA)注册的所有飞机的登记册。

4、VINCheck

网站网址:https://www.nicb.org/vincheck

VINCheck是国家保险犯罪局提供的在线工具。

(十一)用户名检查

1、CheckUserNames

网站网址:https://checkusernames.com/

CheckUserNames是一个方便的开源情报工具,它将检查500多个社交网络上用户名的可用性。

2、Namech_k

网站网址:https://namechk.com/

此OSINT工具是一个搜索引擎,可让您搜索域名以查看可用的内容,然后进行注册或报价的过程。

(十二)病毒扫描仪

VirusTotal

网站网址:https://www.virustotal.com/gui/home/upload

VirusTotal是一个在线工具,可让您扫描文件或URL以查看其是否具有恶意软件。

(十三)视觉/集群搜索引擎

1、all-io

网站网址:https://all-io.net/

all-io搜索多个源并提供一组结果,类似于任何搜索引擎。

2、alltheinternet

https://www.alltheinternet.com/

(十四)网站分析

BuiltWith.com

网站网址:https://builtwith.com/

如果您需要在特定网站上收集技术详细信息,请尝试BuiltWith.com。

参考:https://mp.weixin.qq.com/s/xXvjRNGLGtTcRJMFVKEuRA

https://mp.weixin.qq.com/s/ZbGfkiilOUCTs0TiaH5Ifg

文章作者: cluren
文章链接: https://www.cluren.xyz/2020/03/21/xinxishouji/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Cluren's blogs
打赏
  • 微信
    微信
  • 支付寶
    支付寶

评论