src资产收集心得

ops/2024/9/20 7:04:02/ 标签: 信息收集, src, 漏洞挖掘

src_0">src平台的收录公告

● 有的src平台公告中写着不要哪些站的洞得看清楚不然白忙活
● 给你的是根域还是业务范围

收集方法/工具

● oneforall(功能强大你需要配置api能配就配下,比较耗时)
● 灯塔(本人不用)
● layer
● fofa、quake、hunter(被动收集)

用好爱企查和企查查

● 爱企查不能导出,自己写个python脚本去爬他的信息
● 企查查可以导出,但是价格贵,建议咸鱼找人帮忙导出

股权穿透图

你挖的站点比较偏,如果是100%的控股的话,对应src100%会收,如果你不确定你的挖的站是哪家母公司投资的你可以去查一查他的股权穿透图。

知识产权

这里主要是看他的网站备案,他的网站备案一般都是根域,拿着这些根域去跑,一般能跑出更多子资产。

检测资产存活

用插件批量打开检测是否存活,一次性不要打开太多了不然电脑容易卡死。
推荐一个google插件:Open-Multiple-URLs


http://www.ppmy.cn/ops/97226.html

相关文章

EmguCV学习笔记 C# 5.2 仿射变换

版权声明:本文为博主原创文章,转载请在显著位置标明本文出处以及作者网名,未经作者允许不得用于商业目的。 EmguCV是一个基于OpenCV的开源免费的跨平台计算机视觉库,它向C#和VB.NET开发者提供了OpenCV库的大部分功能。 教程VB.net版本请访问…

vba自动发送邮件的基础步骤?有哪些流程?

vba自动发送邮件如何设置?vba自动发送邮件的技巧? 如果你想节省时间,提高工作效率,学会如何使用VBA自动发送邮件是一个非常有用的技能。AokSend将为你介绍VBA自动发送邮件的基础步骤,并通过简单的分段来详细讲解。 v…

[数据集][目标检测]夜间老鼠检测数据集VOC+YOLO格式316张1类别+视频文件1个

数据集格式:Pascal VOC格式YOLO格式(不包含分割路径的txt文件,仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数):316 标注数量(xml文件个数):316 标注数量(txt文件个数):316 标注类别…

精益管理|介绍一本专门研究防错法(Poka-Yoke)的书

在现代制造业中,如何确保产品在每个生产环节中不出现错误是企业追求的目标之一。而实现这一目标的关键技术之一就是防错法(Poka-Yoke)。作为一种简单而有效的精益管理、六西格玛管理工具,防错法帮助企业避免因人为错误或工艺不当导…

共享打印机修复工具哪个好_2024年共享打印机修复工具推荐

共享打印机修复工具哪个好?最近几年使用过共享打印机的小伙伴遇到各种共享错误,出现0x00000709和0x0000011b访问共享打印机问题,各种打印机修复工具也有,下面小编就给大家介绍共享打印机修复工具哪个好用分析。 共享打印机修复工具…

用Python实现生信分析——序列搜索和比对工具详解

1. 什么是序列搜索和比对工具? 序列搜索和比对工具在生物信息学中用于在大型序列数据库中搜索与查询序列相似的序列,并进行比对分析。这些工具可以帮助研究人员识别与目标序列相关的已知序列,从而推测其功能、结构和进化关系。 常见的序列搜…

2024零基础转行做程序员,选什么语言更好就业?

零基础转行做程序员,选什么语言更好就业,未来的发展前景更好? 这个问题困扰了不少想转行的同学。有人说Python简单好上手,有人说Java就业机会多,有人说C薪资高,到底该怎么选? 其实各个语言的发…

安泰电压放大器的设计要求是什么样的

电压放大器的设计要求是一个广泛而复杂的领域,它在电子工程中扮演着至关重要的角色。电压放大器是一种电子电路,用于将输入信号的电压增大,而不改变其波形,通常用于放大微弱的信号以便进行后续处理或传输。下面将详细介绍电压放大…

【Vue3】编程式路由导航

【Vue3】编程式路由导航 背景简介开发环境开发步骤及源码总结 背景 随着年龄的增长,很多曾经烂熟于心的技术原理已被岁月摩擦得愈发模糊起来,技术出身的人总是很难放下一些执念,遂将这些知识整理成文,以纪念曾经努力学习奋斗的日…

Linux驱动开发基础(中断)

所学来自百问网 目录 1. 嵌入式中断系统 2. 中断处理流程 3. 异常向量表 4. Linux系统对中断的处理 4.1 ARM 处理器程序运行的过程 4.2 保护现场 5. Linux 系统对中断处理的演进 5.1 硬件中断和软件中断 5.2 中断拆分(上半部和下半部) 5.2.1 tasklet 5.2.2 工作队列…

从零开始学习网络安全渗透测试之信息收集篇——(二)WEB前端JS架构框架识别泄漏提取API接口枚举FUZZ爬虫插件项目

0、什么是JS渗透测试? 在Javascript中也存在变量和函数,当存在可控变量及函数调用即可参数漏洞JS开发的WEB应用和PHP,JAVA,NET等区别在于即没有源代码,也可以通过浏览器的查看源代码获取真实的点。获取URL,获取JS敏感信息&#…

深度学习(9)---ResNet详解

文章目录 一、思考题二、残差块三、网络结构 一、思考题 1. 问题:在一个神经网络中加深更多的层,总是改进精度吗? 2. 答:不一定。  如下面这幅图所示,蓝色五角星表示最优值,标有 F i F_i Fi​ 的闭合区域…

基于UE5和ROS2的激光雷达+深度RGBD相机小车的仿真指南(二)---ROS2与UE5进行图像数据传输

前言 本系列教程旨在使用UE5配置一个具备激光雷达深度摄像机的仿真小车,并使用通过跨平台的方式进行ROS2和UE5仿真的通讯,达到小车自主导航的目的。本教程默认有ROS2导航及其gazebo仿真相关方面基础,Nav2相关的学习教程可以参考本人的其他博…

本地生活服务平台源码在哪里?2大获取渠道源码质量解析!

当前,本地生活赛道的发展潜力和收益前景已经日渐显化,本地生活服务商的数量也随之不断增长。不过,由于官方平台对于其本地生活服务商的申请条件并未放宽,因此,新增本地生活服务商中的绝大多数都会选择部署本地生活服务…

海康VisionMaster使用学习笔记12-通信框架介绍

1. 通信的用途 用途: 通信是连通算法平台和外部设备的重要渠道,在算法平台中既支持外部数据的读入也支持数据的写出,当通信构建起来以后既可以把软件处理结果发送给外界,又可以通过外界发送字符来触发相机拍照或者软件运行。 2. 通信的种类…

Spring Boot集成钉钉群通知机器人

文章目录 一、钉钉机器人配置1)添加机器人2)添加自定义机器人3)设置机器人参数4)添加机器人完成 二、依赖导入三、工具类封装四、关键字推送消息测试类1)测试类2)程序输出结果:3)通知…

【Rust光年纪】探秘Rust语言数学优化库:从凸优化到线性规划

探索Rust语言中的数学优化:库功能对比与应用建议 前言 随着数据科学和数学优化在科研和工程领域的广泛应用,对于Rust语言的数学优化库需求日益增长。本文将介绍几个用于Rust语言的数学优化库,包括其核心功能、使用场景、安装与配置方法以及…

大语言模型 (LLM)是什么_

01.语言模型与大语言模型 2023年,让整个人类最为振奋的AI技术就是ChatGPT。“大语言模型(Large Language Model)”这个词也随之映入人们的眼帘。ChatGPT让人觉得惊艳之处,能够结合上下文,像人一样有逻辑性地回答问题&…

AIGC:text2img - 文生图

当前手头上的定制化项目,可用训练数据较少,训练的模型效果不佳。所以通过 clip-interrogator 获取图片获取描述后,批量进行 文生图 以增加样本量。 在批量生成前,先简单评测一下当前的主流 文生图 模型。直接上效果: …

VAuditDemo文件漏洞

目录 VAuditDemo文件漏洞 一、首页文件包含漏洞 包含图片马 利用伪协议phar:// 构造shell.inc被压缩为shell.zip,然后更改shell.zip 为 shell.jpg上传 二、任意文件读取漏洞 avatar.php updateAvatar.php logCheck.php 任意文件读取漏洞利用 VAuditDemo文件…