SRC中的一些信息收集姿势
前言
前前后后挖了四个月的EDUSRC，顺利从路人甲升到了网络安全专家，从提交的内容来看大部分还是以中低危为主，主打的就是弱口令和未授权。
在这过程中还是比较浮躁的，因此接下来的时间还是要好好沉淀一下自身的技术，学习如何提升危害到高危。
下面是常用的一些信息收集思路 (不做任何漏洞分享，思路为主)
搜索引擎
如何选择搜索引擎是一个很重要的内容，根据需要的方向，选用引擎的方法大不相同。
Google、bing、baidu
Google需要翻墙，一般用来收集一些敏感信息，用老生常谈的方法
这样收集特定的域名
site:xxx.cn
我通常用来收集特定资产的敏感信息
如 intext:身份证 intext:电话
再指定后缀 xlsx pdf docs等
另外的时候会收集一些藏的比较深的路由
指定inurl:xxx可能会发现额外的资产
更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：2 金币
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| ming12 | 1.60 | 0 | 2024-02-26 16:04:58 | 一个受益终生的帖子~~ |
| goto | 1.60 | 0 | 2024-01-08 08:08:43 | 一个受益终生的帖子~~ |
| Track-魔方 | 800.00 | 0 | 2024-01-02 19:07:28 | 深度 300 普适 300 可读 200 |
打赏我,让我更有动力~
登录后才可发表内容
返回：技术文章投稿区
实战纪实
nocircle
发表于 2个月前
1
评论列表
加载数据中...
常长老
发表于 2个月前
1
评论列表
加载数据中...
ming12
发表于 2个月前
1
评论列表
加载数据中...
a63560171
发表于 2个月前
1
评论列表
加载数据中...
w1714085706
发表于 2个月前
111
评论列表
加载数据中...
秋裤boy
发表于 2个月前
111
评论列表
加载数据中...
kxxxx
发表于 1个月前
12
评论列表
加载数据中...
ys止
发表于 1个月前
1
评论列表
加载数据中...
xuejiuhan
发表于 1个月前
·
评论列表
加载数据中...
shibunana
发表于 26天前
11
评论列表
加载数据中...
lemontree
发表于 14天前
1
评论列表
加载数据中...
wuqi_kuyea
发表于 10天前
1111111
评论列表
加载数据中...