1.企业信息结构收集

企业信息结构收集包括对查询目标企业的公司信息，涉及到哪些主站域名，有哪些控股很多的子公司，这些子公司涉及到哪些域名，然后再进行备案反查，你又会得到一些新的公司，同理也能再次得到一些新的主站域名，将这些进行整理—->得到一批待爆破的域名。

还有的就是除了这些查到的主站域名，往往企业会有app、公众号、小程序这些资产，也要对这些资产进行收集，然后你又拿到了一批域名。

手动查询的话从以下查询
天眼查查企业/子公司/域名/公众号
 爱企查
 企查查询
 启信宝

工具:
推荐cSubsidiary利用天眼查查询企业子公司
https://github.com/canc3s/cSubsidiary

还有pigat：
https://github.com/teamssix/pigat

公众号和app的收集：
https://github.com/wgpsec/ENScan
https://github.com/wgpsec/ENScan_GO go版本

2.敏感信息收集

利用搜索引擎、github等托管平台配合一些dorks就可以搜到很多信息。
熟知的googlehack，gitdork，网盘泄露等等。
敏感信息一共要搜集这个几个方面：

googlehack
github泄露
目标人员姓名/手机/邮箱

1.googlehack

但比如googlehack，你需要搜的好几条语法加上域名
比如：

site:*.domain.com
    inurl:domain.com
    intitle:keyword
    keyword filetyle:doc|pdf

一个域名可以配合多个语法搜，那么多域名手动输入搜很慢，推荐工具:
https://github.com/r00tSe7en/GoogleHackingTool 在线Google Hacking 小工具
https://www.exploit-db.com/google-hacking-database 语法，自己可以脚本里批量搜

2.github泄露敏感信息：

一些常用github dorks,直接搜对应目标信息：

xxxxx.com "Authorization"     #"Authorization: Bearer"
xxxxx.com  "filename：vim_settings.xml"
xxxxx.com "language：PHP"

也可以在github对各种信息搜索，比如文件类型

filename:manifest.xml
filename:travis.yml
filename:vim_settings.xml
filename:database
filename:prod.exs NOT prod.secret.exs
filename:prod.secret.exs
filename:.npmrc _auth
filename:.dockercfg auth
filename:WebServers.xml
filename:.bash_history <Domain name>
filename:sftp-config.json
filename:sftp.json path:.vscode
filename:secrets.yml password
filename:.esmtprc password
filename:passwd path:etc
filename:dbeaver-data-sources.xml
path:sites databases password
filename:config.php dbpasswd
filename:prod.secret.exs
filename:configuration.php JConfig password
filename:.sh_history

包含关键字的指定语言：

language:python username
language:php username
language:sql username
language:html password
language:perl password
language:shell username
language:java api
HOMEBREW_GITHUB_API_TOKEN language:shell

搜API/KEYS/TOEKNS关键字：

api_key
“api keys”
authorization_bearer:
oauth
auth
authentication
client_secret
api_token:
“api token”
client_id
password
user_password
user_pass
passcode
client_secret
secret
password hash
OTP
user auth

很多关键字可以搜，还是批量搜高效，工具：
https://github.com/obheda12/GitDorker
https://github.com/michenriksen/gitrob
https://github.com/dxa4481/truffleHog
https://github.com/techgaun/github-dorks

这类工具需要设置git令牌，附上gitrob过程，踩坑:不要下relase ，自己编译最好：

git clone https://github.com/michenriksen/gitrob.git
go mod init      #to use go mod      如果报错 运行go mod init github.com/michenriksen/gitrob
rm Gopkg*     #remove the old stuff
go build      #to build it


./build.sh

设置git令牌
set GITROB_ACCESS_TOKEN=xxxxx

使用后可以查看图形界面的结果：

3. 目标人员姓名/手机/邮箱

通过开源信息收集目标人员姓名/手机/邮箱，为后面打点做字典做准备。

https://github.com/laramies/theHarvester
通过搜索引擎、PGP服务器以及SHODAN数据库收集用户的email，子域名，主机，雇员名，开放端口和banner信息。
使用：
-d 开关用于定义域名，-l 用于限制结果数量

theHarvester -d kali.org -l 200 -b anubis,baidu,pentesttools,projectdiscovery,qwant,rapiddns,rocketreach,securityTrails,spyse,sublist3r,threatcrowd,threatminer,trello,twitter,urlscan,virustotal,yahoo,zoomeye,bing,binaryedge,bingapi,bufferoverun,censys,certspotter,crtsh,dnsdumpster,duckduckgo,fullhunt,github-code,google,hackertarget,hunter,intelx,linkedin,linkedin_links,n45ht,omnisint,otx

按github跑就是了，但是有点坑点：
配置api-keys在/etc/theHarvester 目录下api-keys.yaml填入对应的api key即可

有个坑点是key:后要加个空格在放key字符串，不然跑不起来

人员邮箱字典的构造：
https://github.com/pry0cc/GoogLinked/blob/master/GoogLinked.rb

还可以使用一些社工信息来做字典，这样的工具很多了，用一个就够了没必要用全部：
Cupp/Cewl

https://github.com/r3nt0n/bopscrk
python3 bopscrk.py -i