012信息打点-Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报_资产指纹和应用-程序员宅基地
针对各种应用的信息收集（Web网站、APP应用、PC应用、小程序应用、微信公众号等）
常见查询网址和平台
1.业务资产
企业资产分五类：Web应用、APP应用、PC端应用、小程序应用、微信公众号、其他产品
信息收集目标：某某企业、某某学校、网址、ip地址
公司：
- 爱企查 爱企查首页 - 专业企业查询平台 - 查企业 - 查老板 - 查风险 - 工商信息查询系统
- 小蓝本 获客营销系统_ai智能拓客系统_企业获客系统-小蓝本拓客软件
- 国外企查 https://opencorporates.com/
【1】爱企查会员拼多多1块钱七天会员（超级会员）
重点关注：邮箱地址&域名
知识产权：微信公众号和APP
APP：里面可能有新的服务应用在里面，APP和官网可能是分开的，如官网是该公司的宣传，APP可能才是公司的核心业务，在APP上面 可能出现一些新的服务应用，我们是可以尝试的，所以就多了一条测试的途径。APP上面有安全问题的话也是和公司的安全问题挂钩的。
微信公众号：微信公众号运营，有些运营上面可能需要外接一些网址来对接服务，就是我们通常说的接口。就比如说如何把你自己的网站上的一些服务应用提交到你的微信公众号上面去对接，就比如说有些网址或应用需要扫一扫，就可以登录某个应用账号，或者需要你在微信公众号上绑定个人的 用户数据等等，这些都是由微信公众号上面一些对外的接口实现的，因此，通过微信公众号的测试也是能够得到公司相关的应用信息的，包括网址、ip地址等等，同样也是有资产的拓及的。
更多网址：
【2】小蓝本：免费白嫖
小蓝本免费有些数据可能查不到，就结合爱企查会员进行查询
【3】查询方向：
企业信息查询：
- 公司的大概规模、业务范围：网站、APP、微信公众号
- 拓展和企业相关的其他企业信息
分公司或旗下公司，看挖洞需求，如果明确说只挖总公司，旗下公司的就没影响，没有的话也可以从旗下公司进行尝试
2.对应用进行分类查询：
web应用-关注点-域名
web单域名：
【1】从备案信息获取单域名：输入公司名称/网址/备案号进行查询
备案号查询，同一家公司注册的都备案到同意备案号，只要是这个备案的就和你的目标测试有关
ICP备案查询网 - 网站备案查询 - 工信部域名备案查询实时数据
【2】企业信息查询
【3】注册域名查询：阿里云域名注册，输入域名关键信息点击查询，这些已注册的域名很快可能是与目标相关的，打开如果发现和目标相关那不是又发现了一个新大陆吗，这个就是看运气了。
【4】IP地址反查解析
对方给到的目标是IP 地址，IP地址访问可能是个网站也可能访问不了，但是不代表上面没有网站，利用Ip反查技术看看有没有域名解析到这个IP地址上面
域名查iP 域名解析 iP查询网站 iP反查域名 iP反查网站 同一iP网站 同iP网站域名iP查询 (ip138.com)
web子域名：
【1】DNS数据：通过查询历史的DNS记录来看域名曾经解析到那个IP上（感觉不太行）
DNSdumpster.com - dns recon and research, find and lookup dns records
【2】证书查询：仅限于HTTPS的网站，通过目标网站的证书来匹配其他哪些网站用过这个证书，其中就有子域名，可以查到一些新的域名或子域名
【3】网络空间：FOFA、全球鹰、shodan
网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统
【4】威胁情报：微步在线、奇安信、360
【5】枚举解析:字典批量替换来爆破
http://tools.bugscaner.com/subdomain/
GitHub - shmilylty/OneForAll: OneForAll是一款功能强大的子域收集工具
３．Web架构资产：
【1】程序语言
【2】框架源码
【3】搭建平台
【4】数据库类
【5】操作系统
指纹识别：
智能推荐
leetcode 172. 阶乘后的零-程序员宅基地
文章浏览阅读63次。题目给定一个整数 n，返回 n! 结果尾数中零的数量。解题思路每个0都是由2 * 5得来的，相当于要求n!分解成质因子后2 * 5的数目，由于n中2的数目肯定是要大于5的数目，所以我们只需要求出n!中5的数目。C++代码class Solution {public: int trailingZeroes(int n) { ...
Day15-【Java SE进阶】IO流（一）：File、IO流概述、File文件对象的创建、字节输入输出流FileInputStream FileoutputStream、释放资源。_outputstream释放-程序员宅基地
文章浏览阅读992次，点赞27次，收藏15次。UTF-8是Unicode字符集的一种编码方案，采取可变长编码方案，共分四个长度区:1个字节，2个字节，3个字节，4个字节。文件字节输入流：每次读取多个字节到字节数组中去，返回读取的字节数量，读取完毕会返回-1。注意1:字符编码时使用的字符集，和解码时使用的字符集必须一致，否则会出现乱码。定义一个与文件一样大的字节数组，一次性读取完文件的全部字节。UTF-8字符集:汉字占3个字节，英文、数字占1个字节。GBK字符集:汉字占2个字节，英文、数字占1个字节。GBK规定:汉字的第一个字节的第一位必须是1。_outputstream释放
jeecgboot重新登录_jeecg 登录自动退出-程序员宅基地
文章浏览阅读1.8k次，点赞3次，收藏3次。解决jeecgboot每次登录进去都会弹出请重新登录问题，在utils文件下找到request.js文件注释这段代码即可_jeecg 登录自动退出
数据中心供配电系统负荷计算实例分析-程序员宅基地
文章浏览阅读3.4k次。我国目前普遍采用需要系数法和二项式系数法确定用电设备的负荷，其中需要系数法是国际上普遍采用的确定计算负荷的方法，最为简便;而二项式系数法在确定设备台数较少且各台设备容量差..._数据中心用电负荷统计变压器
HTML5期末大作业：网页制作代码 网站设计——人电影网站(5页) HTML+CSS+JavaScript 学生DW网页设计作业成品 dreamweaver作业静态HTML网页设计模板_网页设计成品百度网盘-程序员宅基地
文章浏览阅读7k次，点赞4次，收藏46次。HTML5期末大作业：网页制作代码 网站设计——人电影网站(5页) HTML+CSS+JavaScript 学生DW网页设计作业成品 dreamweaver作业静态HTML网页设计模板常见网页设计作业题材有 个人、 美食、 公司、 学校、 旅游、 电商、 宠物、 电器、 茶叶、 家居、 酒店、 舞蹈、 动漫、 明星、 服装、 体育、 化妆品、 物流、 环保、 书籍、 婚纱、 军事、 游戏、 节日、 戒烟、 电影、 摄影、 文化、 家乡、 鲜花、 礼品、 汽车、 其他 等网页设计题目, A+水平作业_网页设计成品百度网盘
【Jailhouse 文章】Look Mum, no VM Exits_jailhouse sr-iov-程序员宅基地
文章浏览阅读392次。jailhouse 文章翻译，Look Mum, no VM Exits!_jailhouse sr-iov
随便推点
chatgpt赋能python：Python怎么删除文件中的某一行_python 删除文件特定几行-程序员宅基地
文章浏览阅读751次。本文由chatgpt生成，文章没有在chatgpt生成的基础上进行任何的修改。以上只是chatgpt能力的冰山一角。作为通用的Aigc大模型，只是展现它原本的实力。对于颠覆工作方式的ChatGPT，应该选择拥抱而不是抗拒，未来属于“会用”AI的人。AI职场汇报智能办公文案写作效率提升教程 专注于AI+职场+办公方向。下图是课程的整体大纲下图是AI职场汇报智能办公文案写作效率提升教程中用到的ai工具。_python 删除文件特定几行
Java过滤特殊字符的正则表达式_java正则表达式过滤特殊字符-程序员宅基地
文章浏览阅读2.1k次。【代码】Java过滤特殊字符的正则表达式。_java正则表达式过滤特殊字符
CSS中设置背景的7个属性及简写background注意点_background设置背景图片-程序员宅基地
文章浏览阅读5.7k次，点赞4次，收藏17次。css中背景的设置至关重要，也是一个难点，因为属性众多，对应的属性值也比较多，这里详细的列举了背景相关的7个属性及对应的属性值，并附上演示代码，后期要用的话，可以随时查看，那我们坐稳开车了······1: background-color 设置背景颜色2:background-image来设置背景图片- 语法：background-image:url(相对路径);-可以同时为一个元素指定背景颜色和背景图片，这样背景颜色将会作为背景图片的底色，一般情况下设置背景..._background设置背景图片
Win10 安装系统跳过创建用户，直接启用 Administrator_windows10msoobe进程-程序员宅基地
文章浏览阅读2.6k次，点赞2次，收藏8次。Win10 安装系统跳过创建用户，直接启用 Administrator_windows10msoobe进程
PyCharm2021安装教程-程序员宅基地
文章浏览阅读10w+次，点赞653次，收藏3k次。Windows安装pycharm教程新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入下载安装PyCharm1、进入官网PyCharm的下载地址：http://www.jetbrains.com/pycharm/downl_pycharm2021
《跨境电商——速卖通搜索排名规则解析与SEO技术》一一1.1 初识速卖通的搜索引擎...-程序员宅基地
文章浏览阅读835次。本节书摘来自异步社区出版社《跨境电商——速卖通搜索排名规则解析与SEO技术》一书中的第1章，第1.1节，作者： 冯晓宁，更多章节内容可以访问云栖社区“异步社区”公众号查看。1.1 初识速卖通的搜索引擎1.1.1 初识速卖通搜索作为速卖通卖家都应该知道，速卖通经常被视为“国际版的淘宝”。那么请想一下，普通消费者在淘宝网上购买商品的时候，他的行为应该..._跨境电商 速卖通搜索排名规则解析与seo技术 pdf