qq_18469315的博客

Ps:``搜索引擎一般用来收集信息泄露和隐藏较深的路由这里给大家推荐一个网站 (本人也是看别人的知道的【信息收集之-你不知道的骚思路】二开谷歌语法------https://searchtool.drtsrc.com/ (国内版)-----------------https://dorks.faisalahmed.me/ (国外版)

简介 工商数据可以帮助测试人员更好地了解目标公司的信息，以便收敛测试的目标范围。例如，可以通过工商数据获取公司的控股子公司、经营业务、对外发布的产品等信息 这些信息可以帮助我们更准确地识别出目标公司的网络资产，以便对其进行更有效漏洞挖掘。企百查 天眼查 启信宝 -小蓝本 关注内容 企业股权架构 网站备案 对外公布的产品(小程序、公众号 APP、iot 设备等) 法人电话号、邮箱。查询的意义：检查那些网址被注册过，访问一下相似站点，看看是否与主站点有关系，为我们后续渗透增加渗透面。

通过各大威胁情报集团的搜索引擎 尽可能全面的收集有用的攻击面然后 查看他各大子域名平台中是否有关联链接子域名友链等等一系列的信息泄露”把我们的信息收集做到极致 把我们的攻击面扩充到最大。