如何高效进行WEB安全信息搜集分析？

本文共计966个文字，预计阅读时间需要4分钟。

每次做测试都要上网查信息太费劲，这里放了常用的工具和网站，后期有更新。

目录信息收集域名敏感信息敏感信息收集——Googlehack敏感信息收集——收集方向空间测绘

每次做测试都要去网上找信息太费劲这里放了常用的所有工具和网站，后期有更新在改。

目录

• 信息收集
  • 子域名&敏感信息
    • 敏感信息收集——Googlehack
    • 敏感信息收集——收集方向
    • 空间测绘引擎域名资产收集
    • 子域名收集
  • WEB指纹
    • 端口扫描
    • IP查询
    • cms识别
    • WAF识别

信息收集

每次做测试都要去网上找信息太费劲这里放了常用的所有工具和网站，后期有更新在改。

子域名&敏感信息

通过大量的信息收集，对目标进行全方位了解，从薄弱点入手。