信息收集及利用總綱

? ? ? 不經意間,四年時間一晃而過,話說四年前,因為要去bat公司上班,因此有些事情不得不暫時擱置,技術系統研究,最新的一些前沿跟蹤,專題研究,興趣小組,當時也想看看我們當初的人四年后會是什么樣子,四年后,時間不長也不短,但會改變很多東西。但對我來說,我還是當初的那個我。希望研究技術,喜歡技術分享的我。四年后的現在,我做了一個決定,從企業回歸研究,有更多的時間來思考,來沉淀,來做一些自己喜歡做的事情,把技術作為一種愛好,繼續下去。為此我在簡書開啟了一個日日更新的挑戰。

在所有真正進行滲透前,需要做一些前期的工作,這個工作就是信息收集,前面雖然我進行過很多信息收集研究和實戰,個人感覺不夠系統和全面,為此單獨花一些時間來整理。為了更好的完成這個目標,需要有一個總體的綱領,仔細想了想,做了以下的一些規劃,有興趣的朋友可以一起參與。

1.信息收集之搜索引擎

1.1國內/國外常見搜索引擎

1.2利用搜索引擎搜集某一目標信息

1.3網(云)盤信息收集及處理

1.4微信公眾號信息檢索

2.資產信息搜索

2.1在線資產信息收集

2.2開源資產信息收集

2.3大型目標組織人事信息收集

3.網站/服務器目標信息收集

3.1端口信息收集

3.2Web及其他業務系統信息收集

3.3官方站點信息收集

3.4目標系統歷史漏洞信息收集

4.泄露信息收集

4.1 暗網目標信息泄露收集

4.2 tg目標信息泄露收集

4.3 搜索引擎泄露信息收集

4.4 開源代碼泄露信息收集

4.5目標指紋系統及所有業務系統框架搜集

1.5 開源搜索引擎信息收集工具

1.5.1域名信息收集

1.5.2郵箱信息收集

1.5.3漏洞信息收集

1.5.4社工字典信息收集

1.5.5目標網絡及特殊信息收集

?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。

推薦閱讀更多精彩內容