网络安全渗透第12节课笔记

如何搜集公司在互联网上的资产?

公司会有公司的域名。

对应的每个部门会有对应的二级域名。

只要在互联网上找到所有使用此域名的网站即可搜集到公司在互联网上的资产。

举例:

搜集石家庄学院在互联网上的资产,石家庄学院官网网址:http://www.sjzc.edu.cn/

可以借助两个搜索域名的网站:

1.https://fofa.so/

搜索框输入domain="sjzc.edu.cn"即可搜索出所有使用同样域名或子域名的网站。

点击其IP地址即可查看其开放端口等信息。

另外其搜索框附近还会有一些热点搜索,一般都是一些存在漏斗的,可以关注一下。

2.https://www.zoomeye.org/

除了能搜索域名下的所有子域名之外,还有高级搜索功能,可以搜索所有设备,例如摄像头等设备。

猜你喜欢

转载自www.cnblogs.com/123456ZJJ/p/12973130.html