SRC中的一些信息收集姿势
前言
前前后后挖了四个月的EDUSRC，顺利从路人甲升到了网络安全专家，从提交的内容来看大部分还是以中低危为主，主打的就是弱口令和未授权。
在这过程中还是比较浮躁的，因此接下来的时间还是要好好沉淀一下自身的技术，学习如何提升危害到高危。
下面是常用的一些信息收集思路 (不做任何漏洞分享，思路为主)
搜索引擎
如何选择搜索引擎是一个很重要的内容，根据需要的方向，选用引擎的方法大不相同。
Google、bing、baidu
Google需要翻墙，一般用来收集一些敏感信息，用老生常谈的方法
这样收集特定的域名
site:xxx.cn
我通常用来收集特定资产的敏感信息
如 intext:身份证 intext:电话
再指定后缀 xlsx pdf docs等
另外的时候会收集一些藏的比较深的路由
指定inurl:xxx可能会发现额外的资产
更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：2 金币
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| ming12 | 1.60 | 0 | 2024-02-26 16:04:58 | 一个受益终生的帖子~~ |
| goto | 1.60 | 0 | 2024-01-08 08:08:43 | 一个受益终生的帖子~~ |
| Track-魔方 | 800.00 | 0 | 2024-01-02 19:07:28 | 深度 300 普适 300 可读 200 |
打赏我,让我更有动力~
登录后才可发表内容
返回：技术文章投稿区
实战纪实
学kali的小白
发表于 11个月前
2
评论列表
加载数据中...
至安
发表于 11个月前
1
评论列表
加载数据中...
好好好
发表于 11个月前
1
评论列表
加载数据中...
和谐文明
发表于 11个月前
11
评论列表
加载数据中...
19978445189
发表于 11个月前
1
评论列表
加载数据中...
twalone
发表于 11个月前
1
评论列表
加载数据中...
F0re4t
发表于 11个月前
1
评论列表
加载数据中...
xxxxx
发表于 11个月前
111
评论列表
加载数据中...
zbs
发表于 11个月前
啊实打实的撒
评论列表
加载数据中...
by盛夏
发表于 11个月前
1
评论列表
加载数据中...
守法好青年
发表于 11个月前
1
评论列表
加载数据中...
realmtrigger
发表于 11个月前
1
评论列表
加载数据中...
张三丰
发表于 10个月前
1
评论列表
加载数据中...
crazymarkes
发表于 10个月前
1
评论列表
加载数据中...
jun756
发表于 10个月前
123
评论列表
加载数据中...
wyxjtc
发表于 10个月前
1
评论列表
加载数据中...
1158662004
发表于 10个月前
1
评论列表
加载数据中...
1708qq_com
发表于 10个月前
1
评论列表
加载数据中...
格林
发表于 10个月前
1
评论列表
加载数据中...
dark铭
发表于 10个月前
111
评论列表
加载数据中...