Hack All Sec 的博客主机/服务器信息收集
主机发现fping -agq 10.10.10.0/24nbtscan.exe -m 10.10.10.0/24，工具地址：http://www.unixwiz.net/tools/nbtscan.htmlnbtscan -r 10.10.10.0/24for /l %i in (1,1,255) do @ ping 10.0.0.%i -w 1 -n 1|find /i "ttl=&q
信息收集思路
一般流程一般从目标名称、域名和IP开始收集信息，通过搜索引擎获取目标域名信息，通过子域名枚举获取子域信息，通过域名解析获取IP地址，进而通过C段，旁站获取更多信息。敏感信息收集1、APPASO网站：https://www.qimai.cn/各类应用市场：https://sj.qq.com/myapp/2、微信公众号、小程序3、github信息泄露监控基于代码搜索关键字匹配（域名、兄弟域名、企业内部