信息收集常用工具及命令

2023-09-25 10 0

0x00、子域名收集

一、oneforall

运行平台:kali

安装:OneForAll子域名工具尝鲜_努力的学渣'#的博客-CSDN博客_oneforall

查询命令:

python3.9 oneforall.py --target 网站域名 run

二、fofa

运行:网页

网络空间测绘,网络空间安全搜索引擎,网络空间搜索引擎,安全态势感知 - FOFA网络空间测绘系统FOFA 是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。https://fofa.infofofa语法:

🌟查子域名:domain=“163.com”

FOFA语法_番茄酱料的博客-CSDN博客_fofa语法

0x01、端口扫描

一、经典nmap

运行平台:kali、windows(有可视化软件)

命令:

 二、扛把子masscan

//扫描速度快,但精确度较nmap稍稍低了一点

masscan详解_nex1less的博客-CSDN博客_masscan

运行平台:kali(自带)

命令:

masscan使用教程 - Kali's Blog

 eg:

 0x02、whois查询

一、kali语句

平台:kali

命令:

whois +域名

二、网站

平台:网页

地址:

1、站长之家

站长之家:https://whois.chinaz.com/https://whois.chinaz.com/

2、centralops(推荐)

Free online network tools - traceroute, nslookup, dig, whois lookup, ping - IPv6https://centralops.net/co/

0x03、IP反查域名

平台:网页

地址:ip地址查询 ip查询 查ip 公网ip地址归属地查询 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名https://www.ip138.com/

0x04、网站关联人员邮箱、账号、密码等查询

一、bing

平台:bing网页

地址:

必应https://cn.bing.combing语法:

🌟🌟【xxx大学  证件号码 filetype:xlsx】

(xxx大学改为查询网站,证件号码改为查询内容,filetype为查询格式)

搜索引擎Bing必应高级搜索语法 - JavaShuohttp://www.javashuo.com/article/p-ohkgxycg-mr.html

二、github

地址:GitHub: Where the world builds software · GitHubhttps://github.com语法:

🌟🌟xxx域名 && passwd(password、pass等等)

0x05、邮箱查询

一、phonebook

平台:网页

地址:

Phonebook.cz - Intelligence Xhttps://phonebook.cz

二、生成临时邮箱

地址:

Fake Mail Generator - Free temporary email addresseshttp://www.fakemailgenerator.com

 0x06 综合信息收集(maltego 强推!!)

平台:kali(自带)

使用:

信息搜集 - Maltego_aFa攻防实验室的博客-CSDN博客_maltego能收集哪些信息icon-default.png?t=M4ADhttps://blog.csdn.net/fageweiketang/article/details/83049669?spm=1001.2101.3001.6650.4&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-4-83049669-blog-105943189.pc_relevant_blogantidownloadv1&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-4-83049669-blog-105943189.pc_relevant_blogantidownloadv1&utm_relevant_index=8

0x07、社交查询

一、手机号碰撞

手机号中间四位查看工具icon-default.png?t=M4ADhttps://vip.uutool.cn/no

二、手机号查qq

Q绑查询,社工库,手机号,QQ绑定,查q绑在线查询,q查绑在线,在线查绑,个人信息,数据泄露icon-default.png?t=M4ADhttps://cx.kpxdr.com/s.html

三、手机号查微博

//如果微博设置了不可使用手机号查找,那就找不到

手机查微博icon-default.png?t=M4ADhttps://api.nosoxo.com/tel_wb

四、支付宝手机号反查姓名

五、脉脉查公司

代码编程
赞赏

相关文章

oracle 坏块问题
修改默认的undo_retention参数设置
使用dbv和RMAN检查数据文件中的坏块
aix6.1上安装10g r2注意事项
AIX存储LV PV VG
客户投诉类网络舆情应对分析