012信息打点-Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报_资产指纹和应用-程序员宅基地
针对各种应用的信息收集（Web网站、APP应用、PC应用、小程序应用、微信公众号等）
常见查询网址和平台
1.业务资产
企业资产分五类：Web应用、APP应用、PC端应用、小程序应用、微信公众号、其他产品
信息收集目标：某某企业、某某学校、网址、ip地址
公司：
- 爱企查 爱企查首页 - 专业企业查询平台 - 查企业 - 查老板 - 查风险 - 工商信息查询系统
- 小蓝本 获客营销系统_ai智能拓客系统_企业获客系统-小蓝本拓客软件
- 国外企查 https://opencorporates.com/
【1】爱企查会员拼多多1块钱七天会员（超级会员）
重点关注：邮箱地址&域名
知识产权：微信公众号和APP
APP：里面可能有新的服务应用在里面，APP和官网可能是分开的，如官网是该公司的宣传，APP可能才是公司的核心业务，在APP上面 可能出现一些新的服务应用，我们是可以尝试的，所以就多了一条测试的途径。APP上面有安全问题的话也是和公司的安全问题挂钩的。
微信公众号：微信公众号运营，有些运营上面可能需要外接一些网址来对接服务，就是我们通常说的接口。就比如说如何把你自己的网站上的一些服务应用提交到你的微信公众号上面去对接，就比如说有些网址或应用需要扫一扫，就可以登录某个应用账号，或者需要你在微信公众号上绑定个人的 用户数据等等，这些都是由微信公众号上面一些对外的接口实现的，因此，通过微信公众号的测试也是能够得到公司相关的应用信息的，包括网址、ip地址等等，同样也是有资产的拓及的。
更多网址：
【2】小蓝本：免费白嫖
小蓝本免费有些数据可能查不到，就结合爱企查会员进行查询
【3】查询方向：
企业信息查询：
- 公司的大概规模、业务范围：网站、APP、微信公众号
- 拓展和企业相关的其他企业信息
分公司或旗下公司，看挖洞需求，如果明确说只挖总公司，旗下公司的就没影响，没有的话也可以从旗下公司进行尝试
2.对应用进行分类查询：
web应用-关注点-域名
web单域名：
【1】从备案信息获取单域名：输入公司名称/网址/备案号进行查询
备案号查询，同一家公司注册的都备案到同意备案号，只要是这个备案的就和你的目标测试有关
ICP备案查询网 - 网站备案查询 - 工信部域名备案查询实时数据
【2】企业信息查询
【3】注册域名查询：阿里云域名注册，输入域名关键信息点击查询，这些已注册的域名很快可能是与目标相关的，打开如果发现和目标相关那不是又发现了一个新大陆吗，这个就是看运气了。
【4】IP地址反查解析
对方给到的目标是IP 地址，IP地址访问可能是个网站也可能访问不了，但是不代表上面没有网站，利用Ip反查技术看看有没有域名解析到这个IP地址上面
域名查iP 域名解析 iP查询网站 iP反查域名 iP反查网站 同一iP网站 同iP网站域名iP查询 (ip138.com)
web子域名：
【1】DNS数据：通过查询历史的DNS记录来看域名曾经解析到那个IP上（感觉不太行）
DNSdumpster.com - dns recon and research, find and lookup dns records
【2】证书查询：仅限于HTTPS的网站，通过目标网站的证书来匹配其他哪些网站用过这个证书，其中就有子域名，可以查到一些新的域名或子域名
【3】网络空间：FOFA、全球鹰、shodan
网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统
【4】威胁情报：微步在线、奇安信、360
【5】枚举解析:字典批量替换来爆破
http://tools.bugscaner.com/subdomain/
GitHub - shmilylty/OneForAll: OneForAll是一款功能强大的子域收集工具
３．Web架构资产：
【1】程序语言
【2】框架源码
【3】搭建平台
【4】数据库类
【5】操作系统
指纹识别：
智能推荐
WCE Windows hash抓取工具 教程_wce.exe -s aaa:win-9r7tfgsiqkf:0000000000000000000-程序员宅基地
文章浏览阅读6.9k次。WCE 下载地址：链接：https://share.weiyun.com/5MqXW47 密码：bdpqku工具界面_wce.exe -s aaa:win-9r7tfgsiqkf:00000000000000000000000000000000:a658974b892e
各种“网络地球仪”-程序员宅基地
文章浏览阅读4.5k次。Weather Globe(Mackiev)Google Earth(Google)Virtual Earth(Microsoft)World Wind(NASA)Skyline Globe(Skylinesoft)ArcGISExplorer(ESRI)国内LTEarth(灵图)、GeoGlobe(吉奥)、EV-Globe(国遥新天地) 软件名称: 3D Weather Globe（http:/_网络地球仪
程序员的办公桌上，都出现过哪些神奇的玩意儿 ~_程序员展示刀,产品经理展示枪-程序员宅基地
文章浏览阅读1.9w次，点赞113次，收藏57次。我要买这些东西，然后震惊整个办公室_程序员展示刀,产品经理展示枪
霍尔信号、编码器信号与电机转向-程序员宅基地
文章浏览阅读1.6w次，点赞7次，收藏63次。霍尔信号、编码器信号与电机转向从电机出轴方向看去，电机轴逆时针转动，霍尔信号的序列为编码器信号的序列为将霍尔信号按照H3 H2 H1的顺序组成三位二进制数，则霍尔信号翻译成状态为以120°放置霍尔为例如不给电机加电，使用示波器测量三个霍尔信号和电机三相反电动势，按照上面所说的方向用手转动电机得到下图① H1的上升沿对应电机q轴与H1位置电角度夹角为0°，..._霍尔信号
个人微信淘宝客返利机器人搭建教程_怎么自己制作返利机器人-程序员宅基地
文章浏览阅读7.1k次，点赞5次，收藏36次。个人微信淘宝客返利机器人搭建一篇教程全搞定天猫淘宝有优惠券和返利，仅天猫淘宝每年返利几十亿，你知道么？技巧分享：在天猫淘宝京东拼多多上挑选好产品后，按住标题文字后“复制链接”，把复制的淘口令或链接发给机器人，复制机器人返回优惠券口令或链接，再打开天猫或淘宝就能领取优惠券啦下面教你如何搭建一个类似阿可查券返利机器人搭建查券返利机器人前提条件1、注册微信公众号(订阅号、服务号皆可)2、开通阿里妈妈、京东联盟、拼多多联盟一、注册微信公众号https://mp.weixin.qq.com/cgi-b_怎么自己制作返利机器人
【团队技术知识分享 一】技术分享规范指南-程序员宅基地
文章浏览阅读2.1k次，点赞2次，收藏5次。技术分享时应秉持的基本原则：应有团队和个人、奉献者（统筹人）的概念，同时匹配团队激励、个人激励和最佳奉献者激励；团队应该打开工作内容边界，成员应该来自各内容方向；评分标准不应该过于模糊，否则没有意义，应由客观的基础分值以及分团队的主观综合结论得出。应有心愿单激励机制，促进大家共同聚焦到感兴趣的事情上；选题应有规范和框架，具体到某个小类，这样收获才有目标性，发布分享主题时大家才能快速判断是否是自己感兴趣的；流程和分享的模版应该有固定范式，避免随意的格式导致随意的内容，评分也应该部分参考于此；参会原则，应有_技术分享
随便推点
O2OA开源企业办公开发平台：使用Vue-CLI开发O2应用_vue2 oa-程序员宅基地
文章浏览阅读1k次。在模板中，我们使用了标签，将由o2-view组件负责渲染，给o2-view传入了两个参数：app="内容管理数据"和name="所有信息"，我们将在o2-view组件中使用这两个参数，用于展现“内容管理数据”这个数据应用下的“所有信息”视图。在o2-view组件中，我们主要做的事是，在vue组件挂载后，将o2的视图组件，再挂载到o2-view组件的根Dom对象。当然，这里我们要在我们的O2服务器上创建好数据应用和视图，对应本例中，就是“内容管理数据”应用下的“所有信息”视图。..._vue2 oa
[Lua]table使用随笔-程序员宅基地
文章浏览阅读222次。table是lua中非常重要的一种类型，有必要对其多了解一些。
JAVA反射机制原理及应用和类加载详解-程序员宅基地
文章浏览阅读549次，点赞30次，收藏9次。我们前面学习都有一个概念，被private封装的资源只能类内部访问，外部是不行的，但这个规定被反射赤裸裸的打破了。反射就像一面镜子，它可以清楚看到类的完整结构信息，可以在运行时动态获取类的信息，创建对象以及调用对象的属性和方法。
Linux-LVM与磁盘配额-程序员宅基地
文章浏览阅读1.1k次，点赞35次，收藏12次。Logical Volume Manager，逻辑卷管理能够在保持现有数据不变的情况下动态调整磁盘容量，从而提高磁盘管理的灵活性/boot分区用于存放引导文件，不能基于LVM创建PV（物理卷）：基于硬盘或分区设备创建而来，生成N多个PE，PE默认大小4M物理卷是LVM机制的基本存储设备，通常对应为一个普通分区或整个硬盘。创建物理卷时，会在分区或硬盘的头部创建一个保留区块，用于记录 LVM 的属性，并把存储空间分割成默认大小为 4MB 的基本单元（PE），从而构成物理卷。
车充产品UL2089安规测试项目介绍-程序员宅基地
文章浏览阅读379次，点赞7次，收藏10次。4、Dielecteic voltage-withstand test 介电耐压试验。1、Maximum output voltage test 输出电压试验。6、Resistance to crushing test 抗压碎试验。8、Push-back relief test 阻力缓解试验。7、Strain relief test 应变消除试验。2、Power input test 功率输入试验。3、Temperature test 高低温试验。5、Abnormal test 故障试验。
IMX6ULL系统移植篇-系统烧写原理说明_正点原子 imx6ull nand 烧录-程序员宅基地
文章浏览阅读535次。镜像烧写说明_正点原子 imx6ull nand 烧录