【深蓝实验室】红队信息收集&移动安全从0-1
原文英文，约400词，阅读约需2分钟。
📝
内容提要
本文介绍了红队信息收集和移动安全的方法，包括企业信息收集、域名资产统计、子域名扫描、WAF识别、漏洞挖掘、CMS识别、目录扫描、接口搜索、APP分析、抓包工具等。文章还提供了一些常用的网站和工具链接。
🎯
关键要点
-
红队信息收集方法包括企业信息收集、域名资产统计、子域名扫描等。
-
使用空间搜索引擎如FOFA、Quake、Censys等进行信息收集。
-
利用Google和Github进行信息泄露和注册人反查。
-
子域名和接口查询工具如Amass、subDomainBrute等。
-
WAF识别和蜜罐识别工具的使用。
-
信息泄露的常见途径包括弱密码、备份文件和网页缓存。
-
社交媒体和通讯录匹配用于信息收集。
-
常用的邮箱和短信注册工具。
-
APP分析工具和抓包工具的使用。
-
综合利用工具如Nuclei和Spiderfoot进行渗透测试。
🏷️
