如何挖src

0x01 信息收集?

信息收集、了解业务

信息收集:

User List(用户列表) :username、password、mobile、mail、角色

Domain List(域名列表):二级、三级、备案、whois、第三方、业务资产

IP List(ip列表):外网ip 、内网ip、c段ip、办公网ip、端口

Web List:中间件、CMS、数据库、基础服务

Mail List:user mail、业务mail、公用mail

work os:oa、gitlab、jenkins、wiki、jira、vpn、sso、后台

业务:

业务内容、业务资产、业务应用

关注边缘资产

从基础架构分析:

运维安全、业务安全、应用安全、内部安全

0x02 如何进行信息收集

可以参考的信息收集的表格,便于管理,最重要的是去做just do it,然后推荐使用burp的hae插件去正则匹配,真的很好用。

hae