https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/ Recent content in 信息收集 on ChenOvo Hugo -- gohugo.io en-us ChenOvo Wed, 17 Jun 2026 11:35:32 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/01-%E8%8C%83%E5%9B%B4%E4%B8%8E%E6%8E%88%E6%9D%83/ Wed, 17 Jun 2026 11:35:32 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/01-%E8%8C%83%E5%9B%B4%E4%B8%8E%E6%8E%88%E6%9D%83/ <h1 id="范围与授权">范围与授权 </h1><ul> <li>明确授权域名、IP、子域、环境、API、账号、测试时间窗、禁止动作。</li> <li>区分 <code>in-scope</code>、<code>out-of-scope</code>、第三方资源、CDN、云厂商托管资产。</li> <li>记录证据来源、时间、请求方式、是否主动触达目标。 范围与授权 定义： 范围与授权是 Web 安全信息收集开始前必须确认的边界规则，用来说明哪些资产、环境、接口、账号和操作被允许，哪些资产、环境、接口、账号和操作不被允许。 作用： 作用是保证信息收集行为合法、可控、可复盘，避免把未授权资产、第三方服务、真实生产数据或敏感业务系统误当作测试目标。 实践： 实践时先拿到明确的授权说明，再确认域名、IP、子域、环境、API、账号、测试时间窗和禁止动作，并在收集过程中持续区分 <code>in-scope</code>、<code>out-of-scope</code>、第三方资源、CDN 资源和云厂商托管资产。</li> </ul> <p>授权域名 定义： 授权域名是指在测试授权中明确允许进行信息收集和安全测试的主域名、业务域名或指定站点域名，例如 <code>example.com</code>、<code>www.example.com</code>、<code>shop.example.com</code>。 作用： 作用是确定 Web 信息收集的起始边界，避免因为域名相似、品牌相似、历史归属相似而误测不属于授权范围的站点。 实践： 实践时记录授权域名列表，确认是否包含泛域名 <code>*.example.com</code>，确认是否排除某些高敏感子域或第三方托管域名，并把后续发现的新域名标记为已授权、未授权或待确认。</p> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/20-%E8%BE%93%E5%87%BA%E7%89%A9/ Wed, 17 Jun 2026 11:20:56 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/20-%E8%BE%93%E5%87%BA%E7%89%A9/ <h1 id="输出物">输出物 </h1><ul> <li>资产表：域名、子域、IP、端口、服务、技术栈、环境、归属、状态。</li> <li>入口点表：URL、方法、参数、认证、角色、功能、风险备注。</li> <li>API 表：端点、版本、参数、认证、来源、是否文档化。</li> <li>架构图：用户端、CDN/WAF、反向代理、应用、API、存储、第三方。</li> <li>风险优先级：公开敏感信息、测试环境暴露、旧版本、管理后台、未授权 API、源码/配置泄露。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/12-api%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/ Wed, 17 Jun 2026 11:20:55 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/12-api%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/ <h1 id="api-信息收集">API 信息收集 </h1><ul> <li>OpenAPI/Swagger：<code>/swagger</code>、<code>/swagger.json</code>、<code>/openapi.json</code>、<code>/api-docs</code>、<code>/.well-known/schema-discovery</code>。</li> <li>API 类型：公开 API、合作伙伴 API、内部 API、移动端 API、BFF、GraphQL。</li> <li>目标：找全端点、参数、版本、认证方式、旧版本、废弃但仍可用接口。</li> <li>来源：前端 JS、移动 App 包、Postman Collection、GitHub、API 目录、历史快照。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/16-%E9%94%99%E8%AF%AF%E4%BF%A1%E6%81%AF%E4%B8%8E%E8%B0%83%E8%AF%95%E9%9D%A2/ Wed, 17 Jun 2026 11:20:55 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/16-%E9%94%99%E8%AF%AF%E4%BF%A1%E6%81%AF%E4%B8%8E%E8%B0%83%E8%AF%95%E9%9D%A2/ <h1 id="错误信息与调试面">错误信息与调试面 </h1><ul> <li>404/403/500 页面差异、栈追踪、调试页、SQL/NoSQL 错误、模板错误。</li> <li>框架默认错误页、请求 ID、Trace ID、内部主机名、内部路径、版本号。</li> <li>重定向响应体、异常 JSON、GraphQL Error、REST 错误格式。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/17-%E4%BB%A3%E7%A0%81%E4%BB%93%E5%BA%93%E4%B8%8E%E5%BC%80%E5%8F%91%E7%97%95%E8%BF%B9/ Wed, 17 Jun 2026 11:20:55 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/17-%E4%BB%A3%E7%A0%81%E4%BB%93%E5%BA%93%E4%B8%8E%E5%BC%80%E5%8F%91%E7%97%95%E8%BF%B9/ <h1 id="代码仓库与开发痕迹">代码仓库与开发痕迹 </h1><ul> <li>GitHub/GitLab/Gitee 搜索组织、项目名、域名、API Key、环境名。</li> <li><code>.git</code> 暴露、<code>.svn</code>、<code>.hg</code>、CI 配置、Dockerfile、Compose、K8s YAML。</li> <li>包管理文件：<code>package.json</code>、<code>pom.xml</code>、<code>requirements.txt</code>、<code>go.mod</code>。</li> <li>GitDorking 可作为 API 和敏感信息线索来源。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/13-%E6%A1%86%E6%9E%B6cms%E4%B8%8E%E7%BB%84%E4%BB%B6%E6%8C%87%E7%BA%B9/ Wed, 17 Jun 2026 11:20:55 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/13-%E6%A1%86%E6%9E%B6cms%E4%B8%8E%E7%BB%84%E4%BB%B6%E6%8C%87%E7%BA%B9/ <h1 id="框架cms-与组件指纹">框架、CMS 与组件指纹 </h1><ul> <li>Web 框架：Spring、Django、Flask、Laravel、Rails、Express、Next.js、Nuxt、ASP.NET。</li> <li>CMS：WordPress、Drupal、Joomla、Magento、Shopify、自研后台。</li> <li>指纹来源：HTTP 头、Cookie、HTML 源码、特定目录、文件扩展名、错误页。</li> <li>组件版本：JS 库、CSS 框架、后端框架、插件、主题、构建工具。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/19-%E7%A7%BB%E5%8A%A8%E7%AB%AF%E4%B8%8E%E5%AE%A2%E6%88%B7%E7%AB%AF%E8%A1%A5%E5%85%85/ Wed, 17 Jun 2026 11:20:55 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/19-%E7%A7%BB%E5%8A%A8%E7%AB%AF%E4%B8%8E%E5%AE%A2%E6%88%B7%E7%AB%AF%E8%A1%A5%E5%85%85/ <h1 id="移动端与客户端补充">移动端与客户端补充 </h1><ul> <li>Android/iOS 包中的 API Base URL、证书 Pinning 配置、第三方 SDK Key。</li> <li>小程序、桌面客户端、浏览器插件、Electron 应用中的接口和配置。</li> <li>WebView 与 H5 页面、深链、Universal Link、App Link。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/15-%E5%BA%94%E7%94%A8%E6%9E%B6%E6%9E%84%E8%AF%86%E5%88%AB/ Wed, 17 Jun 2026 11:20:55 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/15-%E5%BA%94%E7%94%A8%E6%9E%B6%E6%9E%84%E8%AF%86%E5%88%AB/ <h1 id="应用架构识别">应用架构识别 </h1><ul> <li>单体、微服务、Serverless、PaaS、容器、Kubernetes、API Gateway。</li> <li>静态资源存储：S3、Azure Blob、GCS、OSS、COS。</li> <li>第三方服务：支付、短信、邮件、风控、客服、统计、广告、地图、验证码。</li> <li>网络组件：反向代理、负载均衡、CDN、WAF、防火墙、IDS/IPS。</li> <li>架构映射覆盖 Web Server、PaaS、Serverless、微服务、静态存储、数据库、认证、第三方服务、反向代理、CDN、WAF 等。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/14-%E5%BA%94%E7%94%A8%E6%B5%81%E7%A8%8B%E4%B8%8E%E6%9D%83%E9%99%90%E9%9D%A2/ Wed, 17 Jun 2026 11:20:55 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/14-%E5%BA%94%E7%94%A8%E6%B5%81%E7%A8%8B%E4%B8%8E%E6%9D%83%E9%99%90%E9%9D%A2/ <h1 id="应用流程与权限面">应用流程与权限面 </h1><ul> <li>登录、注册、找回密码、改密、绑定 MFA、OAuth/OIDC/SAML。</li> <li>普通用户、管理员、商户、运营、客服、审核员等角色。</li> <li>业务流程：下单、支付、退款、提现、审批、邀请、上传、导出、消息通知。</li> <li>在测试前映射主要工作流和执行路径，否则无法形成完整测试覆盖。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/18-%E4%BA%91%E4%B8%8E%E5%AD%98%E5%82%A8%E8%B5%84%E4%BA%A7/ Wed, 17 Jun 2026 11:20:55 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/18-%E4%BA%91%E4%B8%8E%E5%AD%98%E5%82%A8%E8%B5%84%E4%BA%A7/ <h1 id="云与存储资产">云与存储资产 </h1><ul> <li>对象存储桶、CDN 源站、静态站点托管、镜像仓库、函数计算、API Gateway。</li> <li>云域名特征、Bucket 命名、公开读写、索引列表、备份文件、日志文件。</li> <li>IAM 线索、临时凭证、Access Key 暴露、预签名 URL。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/06-ip%E7%AB%AF%E5%8F%A3%E4%B8%8E%E6%9C%8D%E5%8A%A1/ Wed, 17 Jun 2026 11:20:54 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/06-ip%E7%AB%AF%E5%8F%A3%E4%B8%8E%E6%9C%8D%E5%8A%A1/ <h1 id="ip端口与服务">IP、端口与服务 </h1><ul> <li>域名解析到 IP、历史解析 IP、同 IP 虚拟主机、反向 IP、旁站。</li> <li>标准端口：80、443。</li> <li>非标准 Web 端口：8080、8000、8443、9443、9000、5000、3000、7001、8081 等。</li> <li>Web 应用可能运行在任意 TCP 端口，服务识别可发现非标准 HTTP/HTTPS 服务。</li> <li>注意授权边界，端口扫描属于主动行为。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/07-webserver%E6%8C%87%E7%BA%B9/ Wed, 17 Jun 2026 11:20:54 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/07-webserver%E6%8C%87%E7%BA%B9/ <h1 id="web-server-指纹">Web Server 指纹 </h1><ul> <li>识别 Nginx、Apache、IIS、Tomcat、Jetty、OpenResty、Caddy、Kestrel、Node.js 等。</li> <li>观察 <code>Server</code>、响应头顺序、默认错误页、状态码差异、TLS 行为。</li> <li>Web Server 指纹用于识别服务器类型和版本，从而判断是否存在已知版本风险。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/09-%E7%9B%AE%E5%BD%95%E8%B7%AF%E5%BE%84%E4%B8%8E%E6%96%87%E4%BB%B6%E6%9E%9A%E4%B8%BE/ Wed, 17 Jun 2026 11:20:54 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/09-%E7%9B%AE%E5%BD%95%E8%B7%AF%E5%BE%84%E4%B8%8E%E6%96%87%E4%BB%B6%E6%9E%9A%E4%B8%BE/ <h1 id="目录路径与文件枚举">目录、路径与文件枚举 </h1><ul> <li>普通路径：<code>/admin</code>、<code>/login</code>、<code>/api</code>、<code>/upload</code>、<code>/backup</code>、<code>/debug</code>、<code>/test</code>。</li> <li>框架路径：<code>/wp-admin</code>、<code>/wp-content</code>、<code>/static</code>、<code>/assets</code>、<code>/vendor</code>。</li> <li>敏感文件：备份包、压缩包、日志、<code>.env</code>、配置文件、数据库导出、源码包。</li> <li>目录/文件结构、特定文件夹、文件扩展名、错误信息都可用于组件识别。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/03-%E6%90%9C%E7%B4%A2%E5%BC%95%E6%93%8E%E4%B8%8E%E5%85%AC%E5%BC%80%E7%B4%A2%E5%BC%95/ Wed, 17 Jun 2026 11:20:54 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/03-%E6%90%9C%E7%B4%A2%E5%BC%95%E6%93%8E%E4%B8%8E%E5%85%AC%E5%BC%80%E7%B4%A2%E5%BC%95/ <h1 id="搜索引擎与公开索引">搜索引擎与公开索引 </h1><ul> <li>使用 Google、Bing、DuckDuckGo、Baidu、Common Crawl、Internet Archive、Censys、Shodan 等多个来源，因为不同搜索引擎索引结果不同。</li> <li>关注泄露类型：网络图、配置、管理员邮件、登录流程、用户名格式、密钥、云配置、错误信息、开发/测试/UAT/预发环境。</li> <li>常用搜索维度：<code>site:</code>、<code>inurl:</code>、<code>intitle:</code>、<code>intext:</code>、<code>filetype:</code>。</li> <li>历史页面：Wayback Machine、archive.ph、缓存页面、旧 sitemap、旧接口路径。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/10-%E9%A1%B5%E9%9D%A2%E6%BA%90%E7%A0%81%E4%B8%8E%E5%89%8D%E7%AB%AF%E6%B3%84%E9%9C%B2/ Wed, 17 Jun 2026 11:20:54 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/10-%E9%A1%B5%E9%9D%A2%E6%BA%90%E7%A0%81%E4%B8%8E%E5%89%8D%E7%AB%AF%E6%B3%84%E9%9C%B2/ <h1 id="页面源码与前端泄露">页面源码与前端泄露 </h1><ul> <li>HTML 注释、隐藏字段、调试信息、SQL 片段、内部 IP、用户名、测试密码。</li> <li>JavaScript 中的 API 地址、GraphQL 地址、内部路由、云存储地址、API Key、Feature Flag。</li> <li>Source Map：<code>.js.map</code>、<code>.css.map</code>，可能还原前端源码和源码路径。</li> <li>审查 HTML 注释、元数据、JS 文件、Source Map、重定向响应体、生成文件元数据。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/11-%E5%BA%94%E7%94%A8%E5%85%A5%E5%8F%A3%E7%82%B9/ Wed, 17 Jun 2026 11:20:54 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/11-%E5%BA%94%E7%94%A8%E5%85%A5%E5%8F%A3%E7%82%B9/ <h1 id="应用入口点">应用入口点 </h1><ul> <li>URL、路径参数、Query 参数、POST Body、JSON、XML、Multipart、Cookie、Header。</li> <li>隐藏表单字段、CSRF Token、状态字段、价格/数量字段、回调地址。</li> <li>HTTP 方法：GET、POST、PUT、PATCH、DELETE、OPTIONS。</li> <li>WebSocket、SSE、gRPC-Web、GraphQL、文件上传、下载、导出、导入。</li> <li>记录每个请求/响应、参数、认证状态、TLS、是否多步骤流程、是否 WebSocket。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/04-%E5%9F%9F%E5%90%8D%E4%B8%8Edns/ Wed, 17 Jun 2026 11:20:54 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/04-%E5%9F%9F%E5%90%8D%E4%B8%8Edns/ <h1 id="域名与-dns">域名与 DNS </h1><ul> <li>根域、子域、泛解析、CNAME、A/AAAA、MX、TXT、NS、CAA、PTR。</li> <li>被动 DNS：公开 DNS、反查、搜索引擎、Passive DNS 数据库、证书透明度日志。</li> <li>主动 DNS：子域枚举、字典爆破、区域传送尝试、DNS 记录枚举。</li> <li>工具知识面：<code>dig</code>、<code>nslookup</code>、<code>host</code>、<code>amass</code>、<code>subfinder</code>、<code>dnsrecon</code>、<code>fierce</code>。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/08-%E5%85%83%E6%96%87%E4%BB%B6%E4%B8%8E%E7%88%AC%E8%99%AB%E6%96%87%E4%BB%B6/ Wed, 17 Jun 2026 11:20:54 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/08-%E5%85%83%E6%96%87%E4%BB%B6%E4%B8%8E%E7%88%AC%E8%99%AB%E6%96%87%E4%BB%B6/ <h1 id="元文件与爬虫文件">元文件与爬虫文件 </h1><ul> <li><code>robots.txt</code>、<code>sitemap.xml</code>、<code>security.txt</code>、<code>humans.txt</code>、<code>.well-known/*</code>。</li> <li><code>robots.txt</code> 可能暴露隐藏路径，但不能当访问控制。</li> <li>页面 <code>meta</code> 标签、OpenGraph、Twitter Card、App ID、站点名、作者、生成器。</li> <li>公开 manifest：<code>manifest.json</code>、<code>asset-manifest.json</code>、<code>service-worker.js</code>。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/05-%E8%AF%81%E4%B9%A6%E4%B8%8Ect%E6%97%A5%E5%BF%97/ Wed, 17 Jun 2026 11:20:54 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/05-%E8%AF%81%E4%B9%A6%E4%B8%8Ect%E6%97%A5%E5%BF%97/ <h1 id="证书与-ct-日志">证书与 CT 日志 </h1><ul> <li>检查 TLS 证书的 CN、SAN、颁发机构、有效期、通配符证书。</li> <li>查 CT 日志发现 <code>dev</code>、<code>staging</code>、<code>test</code>、<code>admin</code>、<code>legacy</code>、隐藏子域。</li> <li>CT 日志可发现 DNS 区域传送、反查、搜索引擎无法直接发现的主机名，并要求验证归属和范围。</li> <li>可用来源：<code>crt.sh</code>、Censys、Google CT、Cloudflare CT、Cert Spotter 等。</li> </ul> https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/02-%E7%BB%84%E7%BB%87%E4%B8%8E%E8%B5%84%E4%BA%A7%E7%94%BB%E5%83%8F/ Wed, 17 Jun 2026 11:20:53 +0800 https://blog.xxchenchen.top/wiki/web%E5%AE%89%E5%85%A8/%E5%9F%BA%E7%A1%80%E4%B8%8E%E6%BC%8F%E6%B4%9E/01-%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/02-%E7%BB%84%E7%BB%87%E4%B8%8E%E8%B5%84%E4%BA%A7%E7%94%BB%E5%83%8F/ <h1 id="组织与资产画像">组织与资产画像 </h1><ul> <li>公司名、品牌、子公司、并购资产、旧品牌、海外站点。</li> <li>根域名、相关域名、拼写变体、国际化域名、历史域名。</li> <li>ASN、IP 段、云账号痕迹、CDN、托管平台、邮件服务、第三方 SaaS。</li> <li>公开文档、招聘 JD、技术博客、开发者文档、状态页、帮助中心、公告页。</li> </ul>