2. 信息收集

2.1 SGK数据来源

通信工具: BreachForums / Potato / 蝙蝠/海鸥/事密达 / TG(买临时账号刷社工库次数) / Signal / Discord / WhatsApp / Jabber / Session / Matrix / SimpleX

2.2 拿到站看什么

paramspider做字典
站点技术栈识别
URL结构分析

2.3 开源信息收集(OSINT)

GitHub关键字搜索: | 关键字 | 用途 | |--------|------| | ldap | 结合域名→内网资产信息 | | login | 登录接口发现 | | 小业务项目名 | 弱口令/硬编码 | | 项目关联→账号下信息 | 人物溯源 | | 拼音(缩写) | 中文开发者关联 | | 子域名/内网域名 | 资产扩展 | | com.xxx | 企业域名关联 | | 中文 | 国内项目搜索 | | js/css/html/特殊文件名 | 页面特征匹配 |

GitHub人物关联: star / fork / commit / follow

资产平台: | 平台 | 特点 | |------|------| | SecurityTrails | 子域名、全球情报 | | Censys | 每天扫端口，时效性强(可能遗漏不全)，配合rustscan | | FOFA / Hunter | ico/title/body搜索；禁止实战虚拟机内登录 | | Rapid7 DNS | 本地搭建ClickHouse查询 | | ip138 IDC | IDC信息查询 | | ASN | 自治系统号查询 |

页面特征找源码: JS/CSS/HTML特征 / 接口特征 / 联系方式

其他渠道: Gitee/看云/语雀/HackMD/石墨 (site:yuque.com "xxx") / Sigma.world新闻 / Google语法(site:xxx.com -www -fare -css -parking) / DuckDuckGo / HackerOne / Zeroday(hitcon.org) / Twitter/Facebook/LinkedIn(员工→初始密码规则) / 网盘(第三方) / Medium

Bypass CDN: 页面特征→真实IP / 历史解析→真实IP / 其他业务关联IP段→真实IP

2.4 供应链信息收集

供应商大会(海外企业) / 招投标 / 页面特征(js/css/html) / 接口特征 / 联系方式找源码

2.5 建站公司实战溯源

BC包网溯源: 同CDN / 同DNS / 同机房 / 同页面特征找测试站域名IP关联包网 / 同关键字特征域名模糊搜索 / 找客服对模版

团伙人员信息溯源: 历史发帖关联账号 / 特殊ID / SGK / 文件元数据 / 钓鱼