SRC信息收集思路

其他命令：

命令跑完后会在目录中生成资产的txt和excel汇总文件

企查查、小蓝本

这两工具也能够查询目标企业的资产

泄露捡洞

凌风云

https://www.lingfengyun.com/（面向百度网盘）

一般用于查看目标企业在百度网盘上是否有敏感信息泄露

使用

通过企业名+关键词的方法进行排查，常见关键词有：

合同，设计图纸，身份证，通讯录，花名册，报表，投标文件，入职等。

情报提交时说明网盘链接和截图，方便厂商排查即可

骚思路

对于某通或者某住会来说：搜索x通apk、x住会ppt 都能找到敏感信息

X通的apk小助手或者过去版本特别多 随便用apk的软件扫一下 轻松获得开发人员的家庭住址和手机号、名称（注意这只是一条思路、感觉大费周章不是很推荐）

报告样例

1、漏洞详情：

泄露的链接为：http://pan.baidu.com/xxxxx

截图一下这个链接访问的内容

2、危害：泄露大量敏感信息

3、修复建议：联系百度官方删除即可

注意

千万不要泄露是凌风云搜到的给审核

如搜到的百度网盘链接为 xxx 公司，是 xxx 公司存在信息泄露，非百度公司

Google Hacking

查找互联网上是否存在该企业的敏感信息，使用详细语法在我的另一篇文章已经提过，这里不再赘述

github

查找github上是否存在目标企业的敏感信息（源码或源码中无意泄露的敏感信息），详细语法见我的另一篇文章

各种网络空间测绘引擎

非常强大的搜索引擎，也可用于寻找敏感信息

市面上的测绘引擎有很多，比如360Quake、Zoomeye、Shodan、fofa、hunter，这里主要介绍后两种：

hunter

常用语法

domain=“xx.com” 域名包含xx.com的⽹站

domain.suffix="xx.com" 主域为xx.com的⽹站

cert="baidu" 证书带有baidu的资产

cert.subject="baidu.com" 证书使⽤者为baidu的资产

web.title="baidu" 标题中带有baidu

web.body="百度" ⽹站正⽂包含百度

web.tag="登录" 包含资产标签登录的资产

header.status_code="200" 返回码为200的资产

ip.city="北京" 搜索ip为北京的资产

ip.country="CN" 搜索ip为中国的资产

title="" 标题

body="" 正文

domain="" 根域名

icon_hash="" 搜索icon

status_code="" 状态吗

cert="" 证书

ip_country="" 资产地区