泷羽sec-星光不负a-学习打卡-信息收集(3)

声明

学习视频来自B站UP主 泷羽sec,如涉及侵权马上删除文章 笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负

天眼查 https://www.tianyancha.com/ (有经济条件开会员)

企查查https://www.qcc.com/ (可查询相关人电话和公开招标文件信息)

谷歌搜索语法
1.intext
查找网页中含有某个关键字的网站
例如：
intext:登录后台
2.intitle
查找标题中含有某个关键词的网页
例如：
intitle:登录后台
3.inurl
查找超链接中带有某字段的网站
例如：
inurl:login
inurl:/admin/login.php
inurl:/phpmyadmin/index.php（查找后台数据库管理系统）

port:主要是检索msql、pop3、X11三个端口

FOFA－网络空间资产搜索引擎是华顺信安推出的一款通过对全球网络对外开放服务的资产进行主动或被动方式探测、抓取、存储，分析整理不同种类的网络空间资产指纹信息（规则），并对符合规则的资产进行统计分析，进而快速检索全球网络空间资产的产品。
它能够帮助用户迅速进行网络资产匹配，快速开展网络空间威胁态势感知、漏洞影响范围分析、应用分布统计、应用流行度排名统计等工作。