积分:581TCV:59TuBi:223坛龄:5年331天
2023-08-06
#11
我也想知道 详细步骤 不知道 有没有统计好的那种 我来完成 工具化
好菜
积分:358TCV:0TuBi:506坛龄:6年零51天活跃5级
2023-08-06
#12
Fofa 灯塔 hubter 然后备案域名 备案号根据发现在深入
主域名收集、子域名收集、IP收集。包括定时的跑,历史解析等等。
积分:52TCV:0TuBi:205坛龄:4年零30天
2023-08-06
#14
我的思路是备案号+子域+解析IP端口扫描+IP反查,其实子域也可以再深入点,但是东西太多
其实真要弄的很全面的话,挺浪费时间的,单个还好,多了就有点手忙脚乱,
积分:284TCV:18TuBi:357坛龄:5年293天活跃1级
2023-08-06
#15
①fofa quake hunter获取一手
②根据关键字,备案批量在调用三个进行获取
基本上子域名就较全了,而且速度很快
积分:161TCV:1TuBi:868坛龄:4年230天活跃4级
2023-08-06
#16
现在都太卷了,网站搜不到什么资产,就开始针对小程序、app和公众号。
积分:96TCV:0TuBi:424坛龄:3年130天活跃3级
2023-08-07
#19
测绘单独一家不全,fofa,hunter,quake,然后就是域名,子域名,端口,百度网盘,github,gitee,Google hacking,工具的话,就是灯塔,oneforall等等