<小迪安全>09-10-信息收集

文章讲述了如何通过APP反编译和抓包工具如Burpsuite来获取APP相关URL及接口信息。同时,提到了利用nmap、Shodan、Fofa和ZoomEye等工具进行端口和接口扫描,以及通过子域名查询寻找可能存在漏洞的资产。此外,还强调了GitHub监控在收集exploit和poc,以及自动化资产枚举工具的重要性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

APP及其他资产

1.APP

#APP提取一键反编译提取

#APP抓数据包进行工具配合

使用apk数据提取可以得到关于app的相关url

建议配合使用抓包工具(burpsuite),在HTTP history分析数据包

#各种第三方应用相关探针技术

#各种服务接口信息相关探针技术

扫描--端口,接口,接口部分

一:nmap -sV IP地址

二:https://www.shodan.io/

        https://fofa.info/

        https://www.zoomeye.org/

 2.实战操作

        从网站本身看是够存在web漏洞<功能越复杂,越有可能有漏洞>

        子域名查询--黑暗引擎找到IP地址,关注IP地址所开放的端口<有可能存在漏洞eg:openSSH,数据库,ftp>

        搜索引擎--site:域名,找有可能漏的子域名和其IP;备案查询<涉及的IP地址>;

资产监控拓展

#github监控

        便于收集整理最新exp或poc--github申请账号,server酱<推送信息>

        wechat_push/wechat_push.py at master · weixiao9188/wechat_push · GitHub<py3环境>

        便于发现相关测试目标的资产

#黑暗引擎实现域名端口等收集

#全自动域名手机枚举优秀脚本

        GitHub - bit4woo/teemo: A Domain Name & Email Address Collection Tool

        layer子域名挖掘机

#SRC目标中的信息收集全覆盖

        

 资源

        https://crt.sh/

        https://dnsdb.io

        ,.https://www.dnsdb.io/zh-cn/

        https://tools.ipip.net/cdn.php

        https://securitytrails.com/domain/www.baidu.com/history/a

资源下载链接为: https://pan.quark.cn/s/3d8e22c21839 随着 Web UI 框架(如 EasyUI、JqueryUI、Ext、DWZ 等)的不断发展与成熟,系统界面的统一化设计逐渐成为可能,同时代码生成器也能够生成符合统一规范的界面。在这种背景下,“代码生成 + 手工合并”的半智能开发模式正逐渐成为新的开发趋势。通过代码生成器,单表数据模型以及一对多数据模型的增删改查功能可以被直接生成并投入使用,这能够有效节省大约 80% 的开发工作量,从而显著提升开发效率。 JEECG(J2EE Code Generation)是一款基于代码生成器的智能开发平台。它引领了一种全新的开发模式,即从在线编码(Online Coding)到代码生成器生成代码,再到手工合并(Merge)的智能开发流程。该平台能够帮助开发者解决 Java 项目中大约 90% 的重复性工作,让开发者可以将更多的精力集中在业务逻辑的实现上。它不仅能够快速提高开发效率,帮助公司节省大量的人力成本,同时也保持了开发的灵活性。 JEECG 的核心宗旨是:对于简单的功能,可以通过在线编码配置来实现;对于复杂的功能,则利用代码生成器生成代码后,再进行手工合并;对于复杂的流程业务,采用表单自定义的方式进行处理,而业务流程则通过工作流来实现,并且可以扩展出任务接口,供开发者编写具体的业务逻辑。通过这种方式,JEECG 实现了流程任务节点和任务接口的灵活配置,既保证了开发的高效性,又兼顾了项目的灵活性和可扩展性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值