douyin信息搜集
创始人
2024-09-25 03:17:33
0

目标信息:

获得主域名

1)通过在查询企业的平台查找目标名称来获得主域名

2)也可以直接查找官网来获得主域名之一:

3)也可以通过备案号查询域名

互联网资产发现:

1.查询下属子公司:

通过查看该公司的股权穿透图

可见北京抖音科技有限公司的下属子公司只有一个。

2.查询备案:

可以在aizhan.com上通过域名之一进行查询,同时也可以获得其余域名。

查询到备案号后可以反查到其他域名

3.子域名资产发现:

1)通过空间测绘平台搜集其子域名

例如鹰图平台(hunter.qianxin.com)、fofa.info等。这里使用的是fofa

可见有716条匹配结果,导出表格文件,因为数据太多,这里只展示部分。

2)主动检测

可以使用layer、oneforall等

4.指纹识别

这里使用的是潮汐指纹识别(tidefinger)

1)以其中一个子域名https://e.douyin.com为例

2)https://www.douyin.com

5.域名反查IP

也可以ip反查域名

1)爱站等平台

2)也可以通过ping方法进行查询(多地ping)

用上图可见,各地ping后的响应ip都为122.14.229.128和122.14.229.127,所以没有cdn服务,不用考虑绕过问题。

6.端口检测

这里只扫描一些常用端口或者是有特殊服务的端口。

1)122.14.229.128

2)122.14.229.127

3)子域名以121.11.2.222(https://e.douyin.com)为例

可见这几个ip只开放了80端口(http)和443端口(https)。

7.目录扫描

1)扫描https://e.douyin.com/site/douyin-mp/login,可能因为是大公司,这种敏感的登陆页面目录扫描不到。

再尝试扫描https://e.douyin.com,使用dirsearch扫描后会自动将扫描结果输出为一个文件,因为这里结果可以直接找到,找到状态码正常的进行目录拼接测试。

找到状态码为200的目录进行拼接

https://e.douyin.com/favicon.ico

https://e.douyin.com/robots.txt

2)对https://www.douyin.com进行目录扫描

3)对https://www.douyin.com/?recommend=1进行目录扫描

整理以上状态码正常的目录,找到可能包含敏感信息或是自己需要的目录都可以尝试拼接。

相关内容

热门资讯

新2024版(WPK)德州ai... 新2024版(WPK)德州ai辅助工具购买(辅助挂)果真真的有挂(2021已更新)(百度贴吧)亲,关...
揭秘几款"智星菠萝有... 揭秘几款"智星菠萝有挂!wepokerh5破解(其实真的是有挂)申智星菠萝有挂是一款一款智星菠萝有挂...
透视软件"德普之星私... 透视软件"德普之星私人局辅助器!wepoker插件下载(原来真的有挂);德普之星私人局辅助器是一款德...
避坑细节"wepok... 避坑细节"wepoker底牌透视!wepoker私人定制透视(其实真的是有挂);wepoker私人定...
必赢教程(wpk德州)外挂透明... 必赢教程(wpk德州)外挂透明挂辅助黑科技(德州wepower有外挂)的确是有挂的(有挂代打)1、德...
玩家必备攻略"wpk... 玩家必备攻略"wpk作弊是真的!wpk作弊(原来真的有挂);wpk作弊是真的是一种具有地方特色的,要...
五分钟私人房!菠萝德州app有... 五分钟私人房!菠萝德州app有挂,德扑之星专业代打,攻略教程(有挂长期)1、德扑之星专业代打ai辅助...
必赢方法(德州app)外挂透明... 必赢方法(德州app)外挂透明挂辅助器(德扑软件高端)果真真的有挂(有挂自建房)1、德州appai辅...
透明了解"wepok... 透明了解"wepoker新号好一点!拱趴大菠萝人水作弊(原来确实是有挂);拱趴大菠萝人水作弊是一种具...
八分钟安卓版!德扑之星操作,a... 八分钟安卓版!德扑之星操作,aa扑克能用模拟器,细节揭秘(有挂靠谱)aa扑克能用模拟器辅助器中分为三...