公众号-渠道资产-第三方引入
目标公众号服务获取：搜索相应公司名一般都要标识
官方服务
页面功能打开后url为微信官方或其他官方的，基本无价值，如：文章等
第三方资产
功能打开后跳转到第三方url，即目标资产
供应链-目标旁路-获取和拓展
旁入：这是一种典型的迂回攻击方式。攻击者将目光聚集在目标企业的上下游供应商，比如IT供应商、安全供应商等，从这些上下游企业中找到软件或系统、管理上的漏洞，进而攻进目标企业内部。
相关目标
- 商业购买系统
- 软件开发商
- 外包业务
- 代理商
- 招投标文件
供应链edusrc挖洞思路
找供应链公司
通过演示站点或提供的ico或特征文件找到大量高校使用系统的目标，一旦测出这个应用产品系统的漏洞，形成了通杀
找高校目标
通过高校系统的信息或者ico等找到供应链，再从供应链继续找使用同样的系统的高校目标，一旦测出这个应用产品系统的漏洞，形成了通杀
核心
如何找到系统的漏洞
- 尽量找到源码（源码获取途径）
- 旁入方法（找相似目标的存在脆弱点为突破）
目标供应链获取：可以企业产权或应用提示等
供应链信息收集：ico拓展、演示站点、成功案例等
案例文章：
https://mp.weixin.qq.com/s/a8wyCeY7j29j6ITXfisOtQ
https://mp.weixin.qq.com/s/LQ5yeVJK4yCysxArwxSYbg
信息泄漏-源码文档-敏感配置监控
对大型目标进行监控，在一段时间内第一时间获取泄露信息
监控漏洞仓库、相关资讯与工具，丰富与实时更新自己的知识库
Github监控
GitHub 站内资源搜索语法
| 搜索语法 | 说明 |
|---|---|
| in:name test | 仓库标题搜索含有关键字 |
| in:descripton test | 仓库描述搜索含有关键字 |
| in:readme test | Readme 文件搜索含有关键字 |
| stars:>3000 test | stars 数量大于 3000 的搜索关键字 |
| stars:1000..3000 test | stars 数量大于 1000 小于 3000 的搜索关键字 |
| forks:>1000 test | forks 数量大于 1000 的搜索关键字 |
| forks:1000..3000 test | forks 数量大于 1000 小于 3000 的搜索关键字 |
| size:>=5000 test | 指定仓库大于 5000k（5M）的搜索关键字 |
| pushed:>2019-02-12 test | 发布时间大于 2019-02-12 的搜索关键字 |
| created:>2019-02-12 test | 创建时间大于 2019-02-12 的搜索关键字 |
| user:test | 用户名搜索 |
| license:apache-2.0 test | 明确仓库的 LICENSE 搜索关键字 |
| language:java test | 在 Java 语言的代码中搜索关键字 |
| user:test in:name test | 组合搜索，用户名 test 的标题含有 test |
配合 Google 搜索语法
| 搜索语法 | 说明 |
|---|---|
| site:Github.com smtp | 在 GitHub 站点中搜索 smtp |
| site:Github.com smtp @qq.com | 搜索 GitHub 上 smtp 与 QQ 邮箱相关 |
| site:Github.com smtp @126.com | 搜索 GitHub 上 smtp 与 126 邮箱相关 |
| site:Github.com smtp @163.com | 搜索 GitHub 上 smtp 与 163 邮箱相关 |
| site:Github.com smtp @sina.com.cn | 搜索 GitHub 上 smtp 与新浪邮箱相关 |
| site:Github.com smtp password | 搜索 GitHub 上 smtp 与 password |
| site:Github.com String password smtp | 搜索 GitHub 上 String、password、smtp |
搜系统源码：特征，文件等
搜敏感信息：密码，文档，人员等
监控项目：
https://github.com/madneal/gshark
https://github.com/NHPT/FireEyeGoldCrystal
https://github.com/Explorer1092/Github-Monitor
其他渠道（搜索引擎）
个人信息、网盘泄漏、文档泄漏（价值不高，非常靠运气）
| 搜索语法 | 说明 |
|---|---|
| inurl:xxx.com filetype:xls | 搜索 URL 中包含 xxx.com 且文件类型为 Excel（.xls）的页面 |
| inurl:xxx.com password admin | 搜索 URL 中包含 xxx.com 且页面内容包含 password 和 admin 的页面 |
| site:xxx.com filetype:xls|doc|pdf | 搜索 xxx.com站点下文件类型为 xls、doc 或 pdf 的文档 |
本节知识点 & 思维导图
信息收集-公众号资产-官方服务&第三方引用
信息收集-供应链安全-收集&ICO&目标溯源
信息收集-泄漏安全-信息监控&搜索语法
