信息收集总结 - Leticia's Blog

前言

之前也总结过类似的信息收集相关的文章，但是每隔一段时间理解和手法都会有所不同，本文以hvv或授权但仅提供公司名称域名等情况下渗透测试的视角总结一些自己最近做信息收集的流程套路。

信息收集

一、初始已知信息

前言中提到的两种情况，一般初始信息只有公司名称、个别官网域名、靶标名称等信息，以此为起点进行信息收集。

二、搜寻根域名

此步骤个人的经验是，面对大公司优先选择工信部备案查询，小公司用搜索引擎做起点，然后几种方式都可以过一遍，查漏补缺，尽量获取最全的信息。大部分公司根域名都不会很多，全部过一遍也不会用掉多少时间。

1.搜索引擎

搜索引擎直接搜索其公司名称，获取其相关根域名

2.天眼查、企查查

从天眼查、企查查等途径，输入公司名，查询其域名以及全资控股子公司的域名

https://www.qcc.com/

https://www.tianyancha.com/

3.工信部备案

工信部备案查询域名/ip地址（需要详细且正确的公司名称，结果也会很全面）

https://beian.miit.gov.cn/#/Integrated/recordQuery

4.fofa

fofa查询其公司名称，获取相关域名

5.站长之家

使用其icp查询功能查询备案，当我们不知道公司完整名称的时候也可以使用此网站功能使用已知域名查询完整备案公司名称

http://icp.chinaz.com/

6.反查域名

用已知的某些ip反查域名

https://dns.aizhan.com/

https://whois.aizhan.com/

三、子域名

在子域名收集这步本人一般不喜欢爆破的方式，子域名爆破比较依赖字典，字典小就收集不全，字典大就很费时间，所以一般优先在各类解析记录的网站查询。

1.各类网站查询解析记录

以bilibili为例：

https://www.dnsgrep.cn/subdomain/bilibili.com

https://securitytrails.com/list/apex_domain/bilibili.com

类似的网站非常多，这两个都是免费的，但是第二个要注册登录

2.子域名爆破

相关的工具很多，部分扫描器也自带子域名爆破功能或可安装相关插件。

subDomainsBrute

https://github.com/lijiejie/subDomainsBrute

3.fofa、shodan

利用这类工具对域名资产进行查询，如
fofa语法domain=”xxx.com”

4.OneForAll

此工具会集成多种方式搜集子域名，包括dns查询、证书查询等，详情见其项目中的readme

安装

git clone https://github.com/shmilylty/OneForAll.git
cd OneForAll/
python3 -m pip install -U pip setuptools wheel -i https://mirrors.aliyun.com/pypi/simple/
pip3 install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/
python3 oneforall.py --help