红队攻防-信息打点篇

1、ipc备案信息查询

https://beian.miit.gov.cn/ http://www.beianx.cn/search

2、企业信息查询

爱企查-知识产权 天眼查-知识产权 企查查-知识产权 小蓝本-网站

3、全资子公司

优先寻找投资占比100%的公司

天眼查-对外投资

爱企查-对外投资

小蓝本(免费)-对外投资

fofa 360quake 奇安信hunter shodan

以fofa为例，其他同理：

1、证书资产

2、ico(图标)资产

直接用WgpSec团队师傅专门写的fofa_viewer工具帮助计算并查询

3、域名资产

4、关键字资产

5、icp(备案号)资产

ARL灯塔：https://blog.csdn.net/m0_60571842/article/details/131853868 水泽：https://blog.csdn.net/m0_60571842/article/details/131890322 ENScan_Go：https://blog.csdn.net/m0_60571842/article/details/131888716

1、单位名称获取APP

爱企查-经营状况

企查查-知识产权

小蓝本(免费)-APP

七麦

点点

手机应用市场(商店)直接搜

2、URL网站备案查APP信息

1、查备案信息 2、网站自身上有APP下载

1、企业信息查询

天眼查-经营状况

企查查-知识产权

爱企查-经营状况

2、微信公众号直接搜

3、在线网址获取公众号

https://weixin.sogou.com/

1、企业信息查询

企查查-知识产权

2、微信小程序直接搜单位名称

批量收集目标邮箱 https://www.skymem.info/

1.基于子域名资产打点

搜集所有单位的主域名—子域名(工具或网站)——存活验证(httpx工具)——指纹识别(工具或网站)——-优先攻击重点框架OA系统(shiro、struts2、log4j2、fastjson、通达OA、泛微OA等等)——批量漏洞扫描工具(正常情况下到这步就应该有点成果了)——单个web渗透(工具结合手工方式)

2.基于子域名C段资产打点

搜集所有单位的主域名—子域名(工具或网站)——获取子域名对应IP和C段信息(Eeyes工具或网站)——将对应ip和c段丢给fofa(fofa能快速得到c段资产信息)->将对应ip和c段丢给fofa和fscan→fofa能快速得到c段资产信息，fscan能快速扫一遍，顺便帮你打一下常用漏洞(如果你的运气足够好，这个时候fscan已经有漏洞爆出来了，可以直接去利用了（小概率事件）)-指纹识别(工具或网站)——优先攻击重点框架OA系统(shiro、struts2、log4j2、fastjson、通达OA、泛微OA等等)——批量漏洞扫描工具(正常情况下到这步就应该有点成果了)——单个web渗透(工具结合手工方式)

涉及到的资源

子域名：https://blog.csdn.net/m0_60571842/article/details/131556240

资产存活验证：https://blog.csdn.net/m0_60571842/category_12412495.html

域名C段获取：https://blog.csdn.net/m0_60571842/category_12412552.html

fofa: https://fofa.info/

指纹识别：https://blog.csdn.net/m0_60571842/category_12395426.html

本文地址：http://mdekt.bhha.com.cn/quote/345.html    康宝晨资讯 http://mdekt.bhha.com.cn/ , 查看更多