信息搜集系列-被动信息搜集的一些tips和demo

luozhenni

​
信息搜集系列-被动信息搜集的一些tips和demo
原文链接：信息搜集系列-被动信息搜集的一些tips和demo
原创 Richardo1o1 [url=]迪哥讲事[/url] 2022-12-01 23:43 发表于江苏
信息搜集系列-被动信息搜集的一些tips和demo
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。
前言
这篇文章主要记录一些被动搜集的套路,公众号前面写过的设置,注册等功能如何进行测试,可以结合本篇文章一起食用;
正文
这里以注册功能为例,下面来看看:
使用Shodan或者Fofa来进行搜索
shodan:

1. ssl.cert.subject.cn:"company.com" http.title:"sign up"
   
2. ssl:"company.com" http.title:"sign up"
   
3. ssl.cert.subject.cn:"company.com" "sign up"
   
4. ssl:"company.com" "sign up"
   
5. asn:ASNumber http.title:"sign up"
   
6. asn:ASN Number e.g. AS19551+"sign up"
   
7. hostname:company.com http.title:"sign up"
   
8. hostname:company.com "sign up"
   
9. net:"I.P.v.4/CIDR" http.title:"sign up"
   
10. net:"I.P.v.4/CIDR" "sign up"
    
11. org:"Company Inc" http.title:"sign up"
    
12. org:"Company Inc" "sign up"
    

复制代码

fofa:

1. cert="company.com" && title="sign up"
   
2. cert.subject="company" && title="sign up"
   
3. cert="company.com" && body="sign up"
   
4. cert.subject="company" && body"sign up"
   
5. asn="Number e.g. 19551" && title="sign up"
   
6. asn="Number e.g. 19551" && body="sign up"
   
7. domain="company.com" && title="sign up"
   
8. domain="company.com" && body="sign up"
   
9. ip="I.P.v.4/CIDR" && title="sign up"
   
10. ip="I.P.v.4/CIDR" && body="sign up"
    
11. org="Company Name Inc." && title="sign up"
    
12. org="Company Name Inc." && body="sign up"
    
13. 
    
14.   
    
15.   
    

复制代码

使用Zoomeye 和 Censys

Zoomeye:

1. ssl:company.com +title:"sign up"
   
2. ssl:company.com +"sign up"
   
3. asn:Number e.g. 19551 +title:"sign up"
   
4. asn:Number e.g. 19551 +"sign up"
   
5. hostname:company.com +title:"sign up"
   
6. hostname:company.com +"sign up"
   
7. cidr:I.P.v.4/CIDR +title:"sign up"
   
8. cidr:I.P.v.4/CIDR +"sign up"
   
9. organization:"Company" +title:"sign up"
   
10. organization:"Company" +"sign up"
    

复制代码

Censys:

1. (443.https.tls.certificate.parsed.names:company.com) AND 443.https.get.title:"sign up"
   
2. (443.https.tls.certificate.parsed.names:company.com) AND 443.https.get.body:"sign up"
   
3. (autonomous_system.asn:Number e.g. 19551) AND 443.https.get.title:"sign up"
   
4. (autonomous_system.asn:Number e.g. 19551) AND 443.https.get.body:"sign up"
   
5. company.com AND 443.https.get.title:"sign up"
   
6. company.com AND 443.https.get.body:"sign up"
   
7. I.P.v.4/CIDR AND 443.https.get.title:"sign up"
   
8. I.P.v.4/CIDR AND 443.https.get.body:"sign up"
   
9. 443.https.tls.certificate.parsed.subject.organization:"Company Inc" AND 443.https.get.title:"sign up"
   
10. 443.https.tls.certificate.parsed.subject.organization:"Company Inc" AND 443.https.get.body:"sign up"
    

复制代码

使用google

1. site:*.company.com intitle:"sign up"

复制代码