SRC中的一些信息收集姿势

杳若   ·   发表于 2023-09-18 08:50:10   ·   实战纪实

前言

前前后后挖了四个月的EDUSRC,顺利从路人甲升到了网络安全专家,从提交的内容来看大部分还是以中低危为主,主打的就是弱口令和未授权。

在这过程中还是比较浮躁的,因此接下来的时间还是要好好沉淀一下自身的技术,学习如何提升危害到高危。

下面是常用的一些信息收集思路 (不做任何漏洞分享,思路为主)

搜索引擎

如何选择搜索引擎是一个很重要的内容,根据需要的方向,选用引擎的方法大不相同。

Google、bing、baidu

Google需要翻墙,一般用来收集一些敏感信息,用老生常谈的方法

这样收集特定的域名

  1. site:xxx.cn

我通常用来收集特定资产的敏感信息

intext:身份证 intext:电话

再指定后缀 xlsx pdf docs

另外的时候会收集一些藏的比较深的路由

指定inurl:xxx可能会发现额外的资产

更多内容已被隐藏
Subject content you need to pay for watching (Click To Buy) Price:2 Gold
用户名金币积分时间理由
ming12 1.60 0 2024-02-26 16:04:58 一个受益终生的帖子~~
goto 1.60 0 2024-01-08 08:08:43 一个受益终生的帖子~~
Track-魔方 800.00 0 2024-01-02 19:07:28 深度 300 普适 300 可读 200

打赏我,让我更有动力~

54 Reply   |  Until 19天前 | 1162 View

csgo
发表于 6个月前

111111111111111

评论列表

  • 加载数据中...

编写评论内容

17828147368
发表于 6个月前

高端内容

评论列表

  • 加载数据中...

编写评论内容

amwusrso
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

zkaq011
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

花海
发表于 6个月前

22222222

评论列表

  • 加载数据中...

编写评论内容

叴龙
发表于 6个月前

6 顶级内容 6

评论列表

  • 加载数据中...

编写评论内容

yyd
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

18262511764
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

hekai
发表于 6个月前

213123123

评论列表

  • 加载数据中...

编写评论内容

zhizhiabc
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

中华龙龙
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

RE
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

小花生
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

黑影
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

冉聪
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

小博
发表于 6个月前

11

评论列表

  • 加载数据中...

编写评论内容

rainy
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

龚甫
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

samrsa
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容

kellyis98
发表于 6个月前

1

评论列表

  • 加载数据中...

编写评论内容
1 2 3 / 3 跳转 尾页
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.