信息收集打点工具-ICP企业备案信息一键查询"

admin 2026-10-20 18:53:03 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

信息收集打点工具 - ICP企业备案信息一键查询

原创

油漆工
油漆工

C4安全

2026年6月17日 11:03
江苏

在小说阅读器读本章

去阅读

日常信息收集,收集资产信息是一大痛点。现在这个工具就能批量实现企业信息排查、资产摸底、备案核验等步骤,只要围绕备案查询流程,做了命令行化、自动化和批量化处理。

核心功能

1.支持多种备案类型查询

工具目前支持这些查询类型:

  • web:网站备案
  • app:APP 备案
  • mapp:微信小程序备案
  • kapp:快应用备案
  • bweb:违法违规网站
  • bapp:违法违规 APP
  • bmapp:违法违规小程序
  • bkapp:违法违规快应用

如果只是想查一条结果,直接在命令行里指定 -type 和 -search 就可以返回 JSON,适合第三方工具进行对接。

例如:

icpquery.exe -type web -search baidu.com

或者:

icpquery.exe -type app -search 微信

这类输出适合终端查看。

2.支持按企业名称一键导出 Excel 报告

如果你输入的是企业名称,工具还支持直接生成一个企业备案总表。它会把同一家公司相关的备案数据拆分到不同的 Sheet 里,当前保留了四个核心 Sheet:

  • ICP备案网站
  • 备案APP
  • 微信小程序备案
  • 快应用备案

这比单纯返回 JSON 更适合日常业务使用。因为很多时候我们信息收集需要的是完整的清单列表。

使用方式也很简单:

icpquery.exe -company-report -search \"腾讯科技(深圳)有限公司\" -out \"腾讯科技.xlsx\"

执行后会直接生成一个 Excel 文件,每类备案信息单独成表,便于查阅、归档和转发。

3.输出字段

这个工具不是简单把原始接口字段原样取出来,而是对导出结果做了一层整理。比如在 Excel 里,更常见的是这种中文业务字段:

  • 域名
  • 网站名称
  • 主办单位
  • 备案号
  • 许可证号
  • 应用名称
  • 版本
  • 审核通过时间

工具已分享在内部社区中,可下载体验:

​


内部CTF课程上线,总课程30+小时,优惠折扣中!

​

帮会简介

《安全渗透感知》是FreeBuf知识大陆的重量级帮会,帮会致力于漏洞POC/EXP、红队攻防实战,是系统化从基础入门到实战漏洞挖掘的教程社区,包含团队自整的挖掘注意点和案例,还包含分享的渗透经验、SRC漏洞案例、代码审计、挖洞思路等高价值资源。

​

内容框架(持续新增中)

目前已有「700+」小伙伴加入了帮会

​

加入方式

目前帮会成员700+人,永久会员优惠后只需69.9元。

随着人数的增加及资源的积累,之后永久会员将涨价至99元。

​

有意向的师傅们可以扫码加入我们,共同进步。

如何加入帮会?→ 安卓/苹果用户可扫码使用优惠券↓↓

​

→ PC端用户可复制此链接到浏览器↓↓

https://wiki.freebuf.com/societyDetail?society\_id=184

​

已加入帮会的小伙伴可以加帮主进帮会内部交流群

请备注:帮会


折扣逻辑漏洞" 网络安全文章

折扣逻辑漏洞"

作者发现Stripe支付平台的手续费减免接口存在并发逻辑漏洞,通过TurboIntruder工具发送30次请求即可重复获取20,000美元优惠额度,实际获得600,000美元减免(远超单次限额)。漏洞无需竞态条件,仅需有效fdo\\_ID即可重复调用接口。文章提供攻击请求示例和脚本代码,属于高价值业务逻辑漏洞。
19.12用旧版SecureCRT登录Ubuntu遭遇OSC控制序列" 网络安全文章

19.12用旧版SecureCRT登录Ubuntu遭遇OSC控制序列"

文档分析了旧版SecureCRTSSH登录Ubuntu26时终端显示OSC控制序列乱码的问题,指出这是Ubuntu24.04+默认启用终端ShellIntegration所致。提供了服务端解决方案:通过修改\\~/.bashrc或创建/etc/profile.d/99-disable-osc3008.sh文件清理PROMPT_COMMAND环境变量,并说明pam_systemd.so导致的残留OSC序列可通过修改PAM配置或设置TERM=dumb临时解决。
OpenAI工程师:一天烧不完10亿Token就是失职,禁止手写代码后,我们的人均PR从3.5个涨到了70个。" 网络安全文章

OpenAI工程师:一天烧不完10亿Token就是失职,禁止手写代码后,我们的人均PR从3.5个涨到了70个。"

OpenAI工程师RyanLopopolo提出HarnessEngineering方法,核心是通过管理Agent的上下文和工具实现代码自动化生成。团队禁止手写代码后人均PR从每周3.5个提升至70个,工程师角色转向系统设计、规则制定和业务决策。关键发现包括代码变为一次性产物、SPEC成为核心资产,以及信任建立需通过自动化反馈机制。可操作建议是将开发重点从代码实现转向需求明确化和验收标准细化。
评论:0   参与:  0