漏洞挖掘 | SRC中的多维度信息收集（汇总篇）

• 🤟 基于入门网络安全/黑客打造的：👉黑客&网络安全入门&进阶学习资源包

一. 信息收集的两个维度

我们要想进行更加详细的信息收集首先要清楚,一个正常网站都是由哪些要素组成的(如图1),知道这些元素之后我们就可以更详细的进行信息收集。

图1

上面的图1,只是对一个系统网站的信息收集,那么我们提高一个维度,我们企业有很多系统,我们如何更全面收集到这些系统呢(如图2)

图2

二. 高纬度广域下的企业信息收集

1. SRC公告信息

测试范围信息

漏洞活动公告信息

龙湖src

爱奇艺src

2. 域名信息

这里的域名信息是在高纬度下的域名信息和子域名信息,在SRC漏洞挖掘过程中从旁站查找漏洞会容易一点，一般主站的防御会比较好。所以子域名信息收集很重要,接下来讲一下是如何快速大量的发现域名和子域名信息.

子域名指二级域名,二级域名是顶级域名(一级域名)的下一级。比如mail.lenovvo.com和www.lenovvo.com是lenovvo.com的子域，而lenovvo.com则是顶级域名.com的子域。

2.1. 知识产权

在企查查(企查查 - 查企业_查老板_查风险_企业信息查询系统),天眼查(https://www.tianyancha.com/),小蓝本(