前言

操作系统带来的差异

大小写差异识别目标操作系统

• Windows 文件系统（NTFS/FAT）对大小写不敏感。例如访问 example.com/INDEX.HTML 和 example.com/index.html 结果相同。
• Linux 文件系统（ext4等）对大小写敏感。例如访问 example.com/INDEX.HTML 和 example.com/index.html 结果不相同。

目标服务器端口开放情况

• Windows常见服务：135（RPC）、139（NetBIOS）、445（SMB）
• Linux常见服务：22（SSH）、80/443（Web服务器）、3306（MySQL）

服务常见端口及攻击方向

信息收集

1、通过企业信息查询资产

企业信息	天眼查	https://www.tianyancha.com/
企业信息	小蓝本	https://www.xiaolanben.com/
企业信息	爱企查	https://aiqicha.baidu.com/
企业信息	企查查	https://www.qcc.com/
企业信息	国外企查	https://opencorporates.com/
企业信息	启信宝	https://www.qixin.com/
备案信息	备案信息查询	http://www.beianx.cn/
备案信息	备案管理系统	https://beian.miit.gov.cn/

2、域名

注册域名	域名注册查询	https://buy.cloud.tencent.com/domain
IP反查	IP反查域名	https://x.threatbook.cn/

DNS数据	dnsdumpster	https://dnsdumpster.com/
证书查询	CertificateSearch	https://crt.sh/

枚举解析	在线子域名查询	http://tools.bugscaner.com/subdomain/
枚举解析	DNSGrep子域名查询	https://www.dnsgrep.cn/subdomain
枚举解析	工具强大的子域名收集器	https://github.com/shmilylty/OneForAll

3、网络空间引擎

网络空间	FOFA	https://fofa.info/
网络空间	全球鹰	http://hunter.qianxin.com/
网络空间	360	https://quake.360.cn/quake/

网络空间	钟馗之眼	https://www.zoomeye.org/
网络空间	零零信安	https://0.zone/
网络空间	Shodan	https://www.shodan.io/
网络空间	Censys	https://censys.io/
网络空间	ONYPHE	https://www.onyphe.io/
网络空间	FullHunt	https://fullhunt.io/
网络空间	Soall Search Engine	https://soall.org/
网络空间	Netlas	https://app.netlas.io/responses/
网络空间	Leakix	https://leakix.net/
网络空间	DorkSearch	https://dorksearch.com/

JS渗透

对JS的渗透主要指的是，从网站的JS里面分析出有用的信息，例如：API、Key等，可以使用辅助工具进行提取。

匹配插件	Hae	https://github.com/gh0stkey/HaE
JS提取	JSFinder	https://github.com/Threezh1/JSFinder
JS提取爬虫	URLFinder	https://github.com/pingc0y/URLFinder
WebPack分析	Packer-Fuzzer	https://github.com/rtcatc/Packer-Fuzzer
JS匹配插件	BurpAPIFinder	https://github.com/shuanx/BurpAPIFinder

CDN绕过

CDN绕过指的是绕过目标的CDN服务，寻找目标服务的真实IP。

详见本站文章：【CDN绕过】查找目标资产真实IP

1 2 3