一些奇奇怪怪的信息收集姿势——杀毒、JS、endpoint

最近实战过程中学到了一些信息收集相关的姿势，一起分享学习下

1.寻找子域名

寻找子域名你还在爆破吗？要不要尝试一些杀毒？

直接：VirusTotal 利用该网站查看病毒检查报告来收集子域名：省时间，不用跑字典

 2.从url或子域的列表中获取js文件

GitHub - lc/subjs: Fetches javascript file from a list of URLS or subdomains.（subjs）

他就会提取js连接然后结合linkfinder——GitHub - GerbenJavado/LinkFinder: A python script that finds endpoints in JavaScript files(linkfinder)——就可以找到js里面的连接，调用的文件。