攻防演练之区域性攻防打点总结

文章预览

前言 最 近打攻防演练总结的《区域性攻防的打点小技巧》，可以用来批量快速打点，在针对一些比较脆弱的单位的时候比较有用，难啃的目标就效果就没那么好了，需要老老实实的收集资产慢慢的过。 信息收集 1）查询ICP备案，获取备案主域名和ip地址 爱企查中域名备案查询结果，知识产权 ===> 网站备案。网页查询推荐爱企查，结果比天眼查要好一些。 爱企查：https: //aiqicha.baidu.com 自动化脚本：https: //github.com/wongzeon/ICP-Checker/ windows用户可直接下载release里面编译好的，其他系统安装依赖后即可使用。 爱企查的备案信息查询示例： 关于两种工具，更推荐ICP-Checker，因为已经针对下面的fofa搜索语法的生成做过工作流的串联。 知道主体全名，则直接搜索获取备案。 知道主体的大概名字可获取一个域名，然后利用ICP-Checker获取主体全名，再查询主体全 ………………………………