知识点:
1、网络空间四大引擎-Fofa&Quake&Shodan&Zoomeye
2、自动化信息收集项目-ARL灯塔&Suize水泽&Kunyu坤舆
3、单点功能信息收集项目-企查&子域名&指纹识别&社工信息
APP-内在搜索-反编译载入IDEA
APP-资源提取-安装包&资源文件
APP-框架使用-Xposed&JustTrustME
小程序-微信-电脑版登录抓包分析
关联资产-特征资产-资产信息
黑暗引擎:
https://fofa.so
https://quake.360.cn
www.shodan.io
www.zoomeye.org
有个免费的鹰图:https://hunter.qianxin.com/
自动项目:
https://github.com/knownsec/Kunyu
https://github.com/0x727/Shuize_0x727
https://github.com/TophantTechnology/ARL
相关资源:
https://forum.ywhack.com/center.php
案例
企业信息收集工具汇总
根据企业的名字去搜索对应的网站,APP,公众号之类的,以获得更多的资产
没钱充会员,QAQ,api没法搞。