运行平台:kali
安装:OneForAll子域名工具尝鲜_努力的学渣'#的博客-CSDN博客_oneforall
查询命令:
python3.9 oneforall.py --target 网站域名 run二、fofa
运行:网页
网络空间测绘,网络空间安全搜索引擎,网络空间搜索引擎,安全态势感知 - FOFA网络空间测绘系统FOFA 是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。https://fofa.infofofa语法:
查子域名:domain=“163.com”
FOFA语法_番茄酱料的博客-CSDN博客_fofa语法
0x01、端口扫描 一、经典nmap运行平台:kali、windows(有可视化软件)
命令:
二、扛把子masscan//扫描速度快,但精确度较nmap稍稍低了一点
masscan详解_nex1less的博客-CSDN博客_masscan
运行平台:kali(自带)
命令:
masscan使用教程 - Kali's Blog
eg:
0x02、whois查询 一、kali语句平台:kali
命令:
whois +域名二、网站
平台:网页
地址:
1、站长之家站长之家:https://whois.chinaz.com/https://whois.chinaz.com/
2、centralops(推荐)Free online network tools - traceroute, nslookup, dig, whois lookup, ping - IPv6https://centralops.net/co/
0x03、IP反查域名平台:网页
地址:ip地址查询 ip查询 查ip 公网ip地址归属地查询 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名https://www.ip138.com/
0x04、网站关联人员邮箱、账号、密码等查询 一、bing平台:bing网页
地址:
必应https://cn.bing.combing语法:
【xxx大学 证件号码 filetype:xlsx】
(xxx大学改为查询网站,证件号码改为查询内容,filetype为查询格式)
搜索引擎Bing必应高级搜索语法 - JavaShuohttp://www.javashuo.com/article/p-ohkgxycg-mr.html
二、github地址:GitHub: Where the world builds software · GitHubhttps://github.com语法:
xxx域名 && passwd(password、pass等等)
0x05、邮箱查询 一、phonebook平台:网页
地址:
Phonebook.cz - Intelligence Xhttps://phonebook.cz
二、生成临时邮箱地址:
Fake Mail Generator - Free temporary email addresseshttp://www.fakemailgenerator.com
0x06 综合信息收集(maltego 强推!!)平台:kali(自带)
使用:
信息搜集 - Maltego_aFa攻防实验室的博客-CSDN博客_maltego能收集哪些信息https://blog.csdn.net/fageweiketang/article/details/83049669?spm=1001.2101.3001.6650.4&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-4-83049669-blog-105943189.pc_relevant_blogantidownloadv1&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-4-83049669-blog-105943189.pc_relevant_blogantidownloadv1&utm_relevant_index=8
0x07、社交查询 一、手机号碰撞手机号中间四位查看工具https://vip.uutool.cn/no
二、手机号查qqQ绑查询,社工库,手机号,QQ绑定,查q绑在线查询,q查绑在线,在线查绑,个人信息,数据泄露https://cx.kpxdr.com/s.html
三、手机号查微博//如果微博设置了不可使用手机号查找,那就找不到
手机查微博https://api.nosoxo.com/tel_wb
四、支付宝手机号反查姓名 五、脉脉查公司


