对一个网站挖掘的深浅来说就得看你收集的如何，这说明信息收集在漏洞挖掘中是非常的重要的。 子域名收集 子域名收集是最简单的收集手法之一，有很多在线的工具可以直接套用，这里分享几个我经常用的。 开心的时候用用这个扫描器 为什么这么说，因为这是我写的（你生气用的话我怕我屏幕里突然冒出一个拖孩 ...

漏洞挖掘之资产收集(信息收集) 写在前 忘了是在哪里看的一句话了，渗透测试的本质就是信息收集，确实，不管是渗透测试还是一些红蓝对抗中，都是一个信息收集的过程。之前也在跟一些面试的同志聊过关于信息收集的东西，千篇一律的回答就是那些东西，不管是在SRC众测还是攻防演练中,在拿到一个主站域名后 ...

http://www.freebuf.com/column/150118.html 可能大部分渗透测试者都想成为网络空间的007，而我个人的目标却是成为Q先生！ 看过007系列电影的朋友，应该都还 ...

一、Kali 子域名信息收集工具 1.1 dnsenum ...

1、kismet工具，是一个无线扫描工具，该工具通过测量周围的无线信号，可以扫描到周围附近所用可用的Ap，以及信道等信息。同时还可以捕获网络中的数据包到一个文件中。这样可以方便分析数据包。下面我将详细的介绍kismet 使用的每个步骤。为后续分析数据包打下基础。 首先插入无线网卡，开启监听模式 ...

域名中包含的邮件地址 尽管这些信息可以在Kali中通过多种工具获取，但是使用DMitry可以将收集的信 ...

信息收集 1.厂商域名 2.厂商ip段 3.厂商业务信息 　　域名收集 　　　　　1.基于SSL证书查询 2.第三方网站接口查询 3.Github 4.DNS解析记录 5.子域名枚举等 　　　　　　基于SSLL证书查询 　　　　　　　　　　1.censys.io ...

...