被动信息搜集--在线网站
1、网络空间资产搜索引擎信息收集
2、IP/domain/whois 信息查询:
https://toolbar.netcraft.com/site_report?url=
https://whois.aliyun.com/whois/domain
https://www.opengps.cn/Data/IP/LocHighAcc.aspx
3、web指纹信息收集:
http://whatweb.bugscaner.com/look/
http://www.yunsee.cn/finger.html
http://whatweb.bugscaner.com/look/
4、CDN在线验证:
https://tools.ipip.net/cdn.php
5、DNS在线查询:
http://tool.chinaz.com/dns/?type=1&host=www.czlib.cn&ip=
6、旁站在线查询:
https://www.chinabaiker.com/cduan.php
7、C段在线查询:
https://www.chinabaiker.com/cduan.php
8、子域名在线查询:
http://tool.chinaz.com/subdomain/
https://www.virustotal.com/gui/
https://d.chinacycc.com/index.php?m=login
https://censys.io/certificates?q=
9、端口在线探测:
http://old.tool.chinaz.com/port/
10、企业信息查询
http://www.beian.gov.cn/portal/registerSystemInfo
11、邮件信息查询:
12、SLL搜索:
13、网盘信息搜索
14、漏洞查询:
https://github.com/SecWiki/linux-kernel-exploits
https://www.seebug.org/paper/linux_exp/
https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2012/ms12-067
http://www.pentest-standard.org/index.php/Main_Page
15、漏洞库查询:
16、字典生成:
http://tools.mayter.cn/