前言

由于基础课过于基础，笔者只挑选重要的进行记录，有些已经掌握的便不再重复记录。

操作系统带来的差异

大小写差异识别目标操作系统

Windows 文件系统（NTFS/FAT）对大小写不敏感。例如访问 example.com/INDEX.HTML 和 example.com/index.html 结果相同。
Linux 文件系统（ext4等）对大小写敏感。例如访问 example.com/INDEX.HTML 和 example.com/index.html 结果不相同。

目标服务器端口开放情况

Windows常见服务：135（RPC）、139（NetBIOS）、445（SMB）
Linux常见服务：22（SSH）、80/443（Web服务器）、3306（MySQL）

服务常见端口及攻击方向

图片[1] - 【持续更新】【课程笔记】小迪安全课程知识笔记 - 极核GetShell

图片[2] - 【持续更新】【课程笔记】小迪安全课程知识笔记 - 极核GetShell

图片[3] - 【持续更新】【课程笔记】小迪安全课程知识笔记 - 极核GetShell

图片[4] - 【持续更新】【课程笔记】小迪安全课程知识笔记 - 极核GetShell

图片[5] - 【持续更新】【课程笔记】小迪安全课程知识笔记 - 极核GetShell

图片[6] - 【持续更新】【课程笔记】小迪安全课程知识笔记 - 极核GetShell

图片[7] - 【持续更新】【课程笔记】小迪安全课程知识笔记 - 极核GetShell

信息收集

1、通过企业信息查询资产

企业信息	天眼查	https://www.tianyancha.com/
企业信息	小蓝本	https://www.xiaolanben.com/
企业信息	爱企查	https://aiqicha.baidu.com/
企业信息	企查查	https://www.qcc.com/
企业信息	国外企查	https://opencorporates.com/
企业信息	启信宝	https://www.qixin.com/
备案信息	备案信息查询	http://www.beianx.cn/
备案信息	备案管理系统	https://beian.miit.gov.cn/

2、域名

注册域名	域名注册查询	https://buy.cloud.tencent.com/domain
IP反查	IP反查域名	https://x.threatbook.cn/

DNS数据	dnsdumpster	https://dnsdumpster.com/
证书查询	CertificateSearch	https://crt.sh/

枚举解析	在线子域名查询	http://tools.bugscaner.com/subdomain/
枚举解析	DNSGrep子域名查询	https://www.dnsgrep.cn/subdomain
枚举解析	工具强大的子域名收集器	https://github.com/shmilylty/OneForAll

3、网络空间引擎

网络空间	FOFA	https://fofa.info/
网络空间	全球鹰	http://hunter.qianxin.com/
网络空间	360	https://quake.360.cn/quake/

网络空间	钟馗之眼	https://www.zoomeye.org/
网络空间	零零信安	https://0.zone/
网络空间	Shodan	https://www.shodan.io/
网络空间	Censys	https://censys.io/
网络空间	ONYPHE	https://www.onyphe.io/
网络空间	FullHunt	https://fullhunt.io/
网络空间	Soall Search Engine	https://soall.org/
网络空间	Netlas	https://app.netlas.io/responses/
网络空间	Leakix	https://leakix.net/
网络空间	DorkSearch	https://dorksearch.com/

JS渗透

对JS的渗透主要指的是，从网站的JS里面分析出有用的信息，例如：API、Key等，可以使用辅助工具进行提取。

匹配插件	Hae	https://github.com/gh0stkey/HaE
JS提取	JSFinder	https://github.com/Threezh1/JSFinder
JS提取爬虫	URLFinder	https://github.com/pingc0y/URLFinder
WebPack分析	Packer-Fuzzer	https://github.com/rtcatc/Packer-Fuzzer
JS匹配插件	BurpAPIFinder	https://github.com/shuanx/BurpAPIFinder

CDN绕过

CDN绕过指的是绕过目标的CDN服务，寻找目标服务的真实IP。

详见本站文章：【CDN绕过】查找目标资产真实IP

微信小程序渗透

通过抓取微信小程序的交互HTTP数据包进行抓包
- 【抓包教程】微信小程序精准流量抓包教程
直接反编译小程序的源码，从源码中获取有价值信息

供应链攻击

从网络安全角度来看，供应链攻击（Supply Chain Attack）主要是指攻击者利用企业或组织的供应链环节中潜在的漏洞，通过上游或下游的组件、服务或合作伙伴等间接侵入目标系统的一种攻击方式。它的特点是“不直接攻击目标本身，而是绕道攻击目标所依赖的第三方资源或合作伙伴”，再把威胁扩散到目标内部。