day11
工具:
fofa
quake
kunyu
suize 水泽
ari 灯塔
of 信息收集
四大引擎
- fofa
- quake
- shodan
- zoomeye
fofa 和 quake 比较常用
使用引擎搜索信息
得到中间件和操作系统
能够筛选端口
目的是得到关联资产,特征资产,资产信息
工具(github):
- s7ckTeam/Glass
- EASY233/Fighter
灯塔是一个更综合的系统工具
内部集成了 fofa 和 zoomeye 等引擎
水泽和灯塔类似,也是一个比较综合的自动化工具
比灯塔更好用?
工具:oneforall
用于子域名查询
断点工具,自动化程度低,但功能更强