信息收集-红队方向

信息收集-红队方向

​ 之前讲到的是针对某一个的各个可能存在的地方进行收集，在实际过程中，我们会遇到大量资产，虽然各个工具组合起来可以达到对应的效果，但是配合繁琐，于是在各个问题之上，诞生了一些集成的工具。

​ 再多的工具，也比不上手工查的详细！！！

工具列表总结

​ 这边推荐两个，一个是个人收集的，另一个是知道创宇404计划（经常更新，另一个比较少）

404StarLink

https://github.com/knownsec/404StarLink

All-Defense-Tool

https://github.com/guchangan1/All-Defense-Tool

武器库部署综合

​ 大多数场景下，在不同的云购买一些 vps 服务器用于部署红 / 蓝队设施，不能做到开箱即用，使用 f8x 可以快速部署所需要的各类服务。同时兼顾到本地 VM 虚拟机的需求，可以选择走 socket 代理进行安装部署，Proxychains-ng 也会自动安装，只需做好 Proxychains-ng 配置即可。

F8x

https://github.com/ffffffff0x/f8x/blob/main/README.zh-cn.md


wget -O f8x https://f8x.io/
bash f8x -h
wget -O f8x https://f8x.io/ && mv --force f8x /usr/local/bin/f8x && chmod +x /usr/local/bin/f8x（直接加到环境变量中）
f8x -h

拿这个把docker装上！！！

（玛德，不是很好使，推荐使用ubuntu 18）

企业信息综合

ENScanGo

​ （狼组产品，下边的网络空间综合，也有一个fofa_view的产品）

​ 剑指HW/SRC，解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题

https://github.com/wgpsec/ENScan_GO
- 使用支持以下API，并支持合并数据导出
  - 爱企查 (未登陆信息带*)
  - 企查查（签名失效）
  - 天眼查
  - 阿拉丁
  - 酷安市场
  - 七麦数据
  - 站长之家
  - veryvp
- 查询信息
  - ICP备案
  - APP
  - 微博
  - 微信公众号
  - 控股公司
  - 供应商
  - 客户信息
  - 小程序
  - 控股X的公司的以上所有信息
  - ...
- 通过APK市场收集使用信息