Web学习11

  1. 知识点:
  2. 黑暗引擎:
  3. 自动项目:
  4. 相关资源:
  5. 案例

知识点:

1、网络空间四大引擎-Fofa&Quake&Shodan&Zoomeye
2、自动化信息收集项目-ARL灯塔&Suize水泽&Kunyu坤舆
3、单点功能信息收集项目-企查&子域名&指纹识别&社工信息

APP-内在搜索-反编译载入IDEA
APP-资源提取-安装包&资源文件
APP-框架使用-Xposed&JustTrustME
小程序-微信-电脑版登录抓包分析
关联资产-特征资产-资产信息

黑暗引擎:

https://fofa.so
https://quake.360.cn
www.shodan.io
www.zoomeye.org

有个免费的鹰图:https://hunter.qianxin.com/

自动项目:

https://github.com/knownsec/Kunyu

https://github.com/0x727/Shuize_0x727

https://github.com/TophantTechnology/ARL

相关资源:

https://forum.ywhack.com/center.php

案例

企业信息收集工具汇总

根据企业的名字去搜索对应的网站,APP,公众号之类的,以获得更多的资产

没钱充会员,QAQ,api没法搞。