积分:12TCV:0TuBi:181坛龄:4年242天
#1
如题，现在公司让搜集一些客户单位的暴露面，请问收集单位暴露面信息一般可以从哪些方面入手？
我现在基本思路就是收集单位开放的IP、端口信息、去github上看看是否有泄露一些敏感信息
请问各位大佬们还有什么思路收集一些暴露面信息吗？
积分:41TCV:0TuBi:393坛龄:6年317天
2022-03-22
#2
天眼查/企查查，可以看看子公司的旁站域名，再进行传统的收集
积分:892TCV:103TuBi:1891坛龄:6年321天活跃5级
2022-03-23
#4
fofa\猎鹰平台这些资产测绘平台。
有主域名的话去扫描子域名，fofa\猎鹰这两个结合有时候蛮多的；还有就是ip，直接fofa这些查一个C段然后自己筛查，也会得到一些，我之前给移动公司弄资产收集，他们就是很多资产会在一个ip段里。
