ZONE.CI 全球网

本文介绍OWASP旗舰项目Amassv5.1.3，定位为攻击面情报框架而非简单子域名收集工具。其核心优势在于通过93个情报源收集数据并构建可累积的资产关系图谱，支持跨会话关联发现。v5采用插件化架构，提供SQLite、PostgreSQL、Neo4j三种后端。文章详述安装配置、被动/主动枚举模式、字典爆破及实战技巧，并强调仅对授权资产使用主动模式。

本文系统介绍了SRC漏洞挖掘中信息收集的完整方法论，强调信息收集是发现企业互联网资产的关键第一步。文章从确定资产边界开始，详细讲解了企业主体信息、WHOIS、备案信息、子域名、证书透明度、DNS、空间测绘、IP资产、CDN识别、历史DNS及端口服务等收集思路，并推荐了Subfinder、crt.sh、FOFA、Nmap等实用工具。核心建议是建立scope.txt和assets.csv来管理资产，并严格遵守SRC测试规则。

本文系统介绍了SRC漏洞挖掘中信息收集的完整方法论，强调信息收集是发现企业互联网资产的关键第一步。文章从确定资产边界开始，详细讲解了企业主体信息、WHOIS、备案信息、子域名、证书透明度、DNS、空间测绘、IP资产、CDN识别、历史DNS及端口服务等收集思路，并推荐了Subfinder、crt.sh、FOFA、Nmap等实用工具。核心建议是建立scope.txt和assets.csv来管理资产，并严格遵守SRC测试规则。

本文系统介绍了SRC漏洞挖掘中信息收集的完整方法论，强调信息收集是发现企业互联网资产的关键第一步。文章从确定资产边界开始，详细讲解了企业主体信息、WHOIS、备案信息、子域名、证书透明度、DNS、空间测绘、IP资产、CDN识别、历史DNS及端口服务等收集思路，并推荐了Subfinder、crt.sh、FOFA、Nmap等实用工具。核心建议是建立scope.txt和assets.csv来管理资产，并严格遵守SRC测试规则。

本文系统介绍了SRC漏洞挖掘中信息收集的完整方法论，强调信息收集是发现企业互联网资产的关键第一步。文章从确定资产边界开始，详细讲解了企业主体信息、WHOIS、备案信息、子域名、证书透明度、DNS、空间测绘、IP资产、CDN识别、历史DNS及端口服务等收集思路，并推荐了Subfinder、crt.sh、FOFA、Nmap等实用工具。核心建议是建立scope.txt和assets.csv来管理资产，并严格遵守SRC测试规则。

本文系统介绍了SRC漏洞挖掘中信息收集的完整方法论，强调信息收集是发现企业互联网资产的关键第一步。文章从确定资产边界开始，详细讲解了企业主体信息、WHOIS、备案信息、子域名、证书透明度、DNS、空间测绘、IP资产、CDN识别、历史DNS及端口服务等收集思路，并推荐了Subfinder、crt.sh、FOFA、Nmap等实用工具。核心建议是建立scope.txt和assets.csv来管理资产，并严格遵守SRC测试规则。

文章总结： 本文分享了多款渗透测试常用字典及实战应用。重点推荐Assetnote字典用于目录扫描与子域名枚举，梳理了Kali自带字典如rockyou、dirb、

文章总结： 本文解析网站安全检测工具实战全流程，涵盖信息收集、漏洞利用至内网渗透各阶段工具如Nmap、BurpSuite。强调工具与人工结合弥补盲区，提出测试前

文章总结： 文章系统梳理子域枚举的完整侦察流程：先用Bugcrowd、GoogleDorking及个人浏览锁定目标，再依次调用theHarvester、amas

文章总结： 文章指出90%白帽在侦察阶段陷入“广撒网”误区：疯狂跑工具得数千子域却零洞，成功者仅深挖5个子域即提关键IDOR。作者复盘自身失败，提出“深度优先”

文章总结： 文章介绍了资产发现中的垂直关联技术，即从根域查找子域的过程。作者测试了多种被动和主动子域名发现工具，其中Amass在被动查找中发现最多子域名(692

文章总结： 文章介绍了网络安全领域的十款OSINT工具，包括Maltego、OSINTFramework、SpiderFoot等，这些工具可用于情报收集、关系分