说到信息收集，网络上早已有很多短文开展叙述了，那样从正规的二级域名、服务器端口、旁站、C段等开展信息收集的情况下，针对正规项目早已足够了，可是发掘SRC的情况下，在众多竞争者的“协助”下，大伙儿搜集到的信息内容都相似，发掘的漏洞也缺陷存有反复的状况。

那样如今我也想共享一下下平常自个开展SRC发掘环节中，主要是怎样开展下手的。下列均为马仔愚见，大咖勿喷。

0x01明确目标

无目标任意打，是否有自个相匹配的SRC应急响应网络平台先不说，还经常会由于刚开始没有发掘到漏洞而任意舍弃，那样通常不可以发掘到深入的漏洞。挖出的大部分是大伙儿都能够简单挖出的漏洞，存有大概率反复可能。因此在确实要想花一点时间在SRC漏洞发掘上的情况下，提议先选定目标。

那样目标如何选呢，充分考虑盈利回报与投入的占比来说，提议是以专享SRC下手，尤其在某些活动中，能够 获得比平常更多的盈利。前边说到明确测哪些SRC，那样接下来就需要借助某些方式 ，获得这一SRC的检测区域，以防测偏。取得网站域名以后，下一阶段我决定应用oneforall检测获得二级域名，如同网络上信息收集的短文相同，主网站域名的网站并不是静态数据页面就是安全防护等级极强，并不是任意就能发觉漏洞的，大家发掘SRC也是要从二级域名开始，从边沿资产或通常资产中发觉漏洞。常见的获得二级域名有2种挑选，1种应用--option特定单独一个网站域名，1种应用--targets特定网站域名文件。别的获得二级域名的软件也有player二级域名挖堀机、Sublist3r、证书通透度、代码转换器等，这儿便不逐一论述了，大致构思是相同等，获得子域名，随后从这当中挑选边沿资产，安全防护低资产。借助上边的方式 ，我们可以在/OneForAll-0.4.3/results/路径下获得以网站域名为名字的csv文件。里边放进到就是检测到到全部二级域名及其相应信息内容了。

下一阶段就是将搜集到到网站域名全部开展一次指纹检测，从这当中找到某些显著应用cms源码、OA办公系统、spring、Fastjson等的网站。接下来详细介绍平常应用的2款软件：