012-信息打点-Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报
知识点
1、业务资产-应用类型分类：
2、Web单域名获取-接口查询
3、Web子域名获取-解析枚举
4、Web架构资产-平台指纹识别
企业业务资产
需要确定的是测试目标是一个企业、IP地址、公司名或者网址，信息收集时可以使用爱企查等工具，在其“知识产权”项目下，存在有微信公众号、APP、网站等信息，如
企业信息收集工具有
| 标签 | 名称 | 地址 |
|---|---|---|
| 企业信息 | 天眼查 | https://www.tianyancha.com/ |
| 企业信息 | 小蓝本(免费) | https://www.xiaolanben.com/ |
| 企业信息 | 爱企查 | https://aiqicha.baidu.com/ |
| 企业信息 | 企查查 | https://www.qcc.com/ |
| 企业信息 | 国外企查 | https://opencorporates.com/ |
| 企业信息 | 启信宝 | https://www.qixin.com/ |
通过爱企查等工具，可以将目标企业的资产分为以下五个类型：
- WEB应用
- APP应用：APP上可能有其他服务、安全问题
- PC端应用
- 小程序应用
- 微信公众号：微信公众号可能存在目标自己的网址、IP地址等信息
- 其他产品等
我们本章课程内容，就是收集上述信息，从Web应用到微信公众号等，本节讲解Web应用的信息收集
Web域名资产
对网站域名进行信息收集，可以分为单域名和子域名
WEB单域名
- 备案信息：从备案信息获取域名
| 标签 | 名称 | 地址 |
|---|---|---|
| 备案信息 | 备案信息查询 | http://www.beianx.cn/ |
| 备案信息 | 备案管理系统 | https://beian.miit.gov.cn/ |
企业产权：即上面提到的，在企业的工商信息如企查查等平台的“知识产权”当中查询
注册域名：从域名注册平台查询域名
| 标签 | 名称 | 地址 |
|---|---|---|
| 注册域名 | 域名注册查询 | https://buy.cloud.tencent.com/domain |
- 反查解析：通过IP地址反查域名解析
| 标签 | 名称 | 地址 |
|---|---|---|
| IP反查 | 微步在线 | https://x.threatbook.cn/ |
| IP反查 | IP反查域名 | http://dns.bugscaner.com/ |
WEB子域名
- DNS数据：即通过查询DNS解析历史，定位目标域名或IP
| 标签 | 名称 | 地址 |
|---|---|---|
| DNS数据 | dnsdumpster | https://dnsdumpster.com/ |
- 证书查询：对于https网站可以通过证书查询子域名，通过目标证书来寻找其他哪些网站用过这个证书，比如
map.baidu.com和www.baidu.com使用的是同一个证书，这就关联到了子域名
| 标签 | 名称 | 地址 |
|---|---|---|
| 证书查询 | CertificateSearch | https://crt.sh/ |
- 网络空间：通过网络空间测绘平台查询
| 标签 | 名称 | 地址 |
|---|---|---|
| 网络空间 | FOFA | https://fofa.info/ |
| 网络空间 | 奇安信鹰图 | http://hunter.qianxin.com/ |
| 网络空间 | 360 | https://quake.360.cn/quake/ |
| 网络空间 | 钟馗之眼 | https://www.zoomeye.org/ |
| 网络空间 | 零零信安 | https://0.zone/ |
| 网络空间 | Shodan | https://www.shodan.io/ |
| 网络空间 | Censys | https://censys.io/ |
| 网络空间 | ONYPHE | https://www.onyphe.io/ |
| 网络空间 | FullHunt | https://fullhunt.io/ |
| 网络空间 | Soall Search Engine | https://soall.org/ |
| 网络空间 | Netlas | https://app.netlas.io/responses/ |
| 网络空间 | Leakix | https://leakix.net/ |
| 网络空间 | DorkSearch | https://dorksearch.com/ |
- 威胁情报：通过威胁情报平台查询
| 标签 | 名称 | 地址 |
|---|---|---|
| 威胁情报 | 微步在线 情报社区 | https://x.threatbook.cn/ |
| 威胁情报 | 奇安信 威胁情报中心 | https://ti.qianxin.com/ |
| 威胁情报 | 360 威胁情报中心 | https://ti.360.cn/#/homepage |
| 威胁情报 | VirusTotal在线查杀平台 | https://www.virustotal.com/gui/ |
| 威胁情报 | VenusEye 威胁情报中心 | https://www.venuseye.com.cn/ |
| 威胁情报 | 绿盟科技 威胁情报云 | https://ti.nsfocus.com/ |
| 威胁情报 | IBM 情报中心 | https://exchange.xforce.ibmcloud.com/ |
| 威胁情报 | 天际友盟安全智能平台 | https://redqueen.tj-un.com |
| 威胁情报 | 华为安全中心平台 | https://isecurity.huawei.com/sec |
| 威胁情报 | 安恒威胁情报中心 | https://ti.dbappsecurity.com.cn/ |
| 威胁情报 | AlienVault | https://otx.alienvault.com/ |
| 威胁情报 | 深信服 | https://sec.sangfor.com.cn/ |
| 威胁情报 | 丁爸情报分析师的工具箱 | http://dingba.top/ |
| 威胁情报 | 听风者情报源 start.me | https://start.me/p/X20Apn |
| 威胁情报 | GreyNoise Visualizer | https://viz.greynoise.io/ |
| 威胁情报 | URLhaus 数据库 | https://urlhaus.abuse.ch/browse/ |
| 威胁情报 | Pithus | https://beta.pithus.org/ |
- 枚举解析：即通过子域名字典批量测试该子域名是否能成功解析
| 标签 | 名称 | 地址 |
|---|---|---|
| 枚举解析 | 在线子域名查询 | http://tools.bugscaner.com/subdomain/ |
| 枚举解析 | DNSGrep子域名查询 | https://www.dnsgrep.cn/subdomain |
| 枚举解析 | 工具强大的子域名收集器 | https://github.com/shmilylty/OneForAll |
OneForAll结合了上面的DNS记录、证书查询、枚举解析三种查询方式，是实际使用最多的子域名收集工具。
课程中演示了此工具的安装配置过程
Web架构资产
Web架构资产的确定可以使用Web框架的指纹识别，主要是收集以下几点信息
- 程序语言
- 框架源码
- 搭建平台
- 数据库类
- 操作系统
可以使用如下几个工具。但指纹识别基于特征，由于搭建环境、方式不同，Web指纹识别也只能识别一部分。
| 标签 | 名称 | 地址 |
|---|---|---|
| 指纹识别 | 在线cms指纹识别 | http://whatweb.bugscaner.com/look/ |
| 指纹识别 | Wappalyzer | https://github.com/AliasIO/wappalyzer |
| 指纹识别 | TideFinger潮汐 | http://finger.tidesec.net/ |
| 指纹识别 | 云悉指纹 | https://www.yunsee.cn/ |
| 指纹识别 | WhatWeb | https://github.com/urbanadventurer/WhatWeb |
| 指纹识别 | 数字观星Finger-P | https://fp.shuziguanxing.com/#/ |
指纹识别能够提供使用的CMS框架、中间件、IP地址等信息，如
TideFinger潮汐指纹识别也能够对端口开放、子域名、旁站信息等内容进行检索，可以作为参考
除了上面几个网站，本节资料中还提供了一个浏览器插件，可以在浏览网页时对网站进行指纹识别，该插件对国外网站识别较为准确，国内网站识别不准
演示案例
应用-信息打点-某某企业
无
Web-信息打点-教育SRC
无
Web-信息打点-补天SRC
无
思维导图
