信息打点：Web应用与企业资产情报收集

皓月

2026-10-09

知识点

1、业务资产-应用类型分类

2、Web单域名获取-接口查询

3、Web子域名获取-解析枚举

4、Web架构资产-平台指纹识别

演示案例

应用-信息打点-某某企业

Web-信息打点-教育SRC

Web-信息打点-补天SRC

业务资产

1、WEB应用
小蓝本、企查查、爱企查等平台都可以查询，根据公司名称去查找资产信息

2、APP应用

3、PC端应用
PC端应用一般就是电脑桌面上下载安装，平常使用的软件

也可以在目标资产的官网中去查找PC应用的下载地址

4、小程序应用
一般是微信小程序、支付宝小程序等等

微信中也可以直接搜索微信小程序

5、微信公众号
公众号同理，可以使用企业信息查询站点去查询或者使用微信去搜索

6、其他产品等

web单域名

1、备案信息
可以根据业务资产的备案信息去查找相关的域名

https://beian.miit.gov.cn/
官当的ICP备案查询站点，输入网站的备案号后可以查询该备案号对应的其它域名信息

可以看到域名不是baidu.com的根域名，但是它仍然属于百度公司，这对于我们扩大资产来说很有利

2、企业产权
可以根据企业所拥有的只是产权等信息去查询

3、注册域名
可以去注册相关域名，根据是否注册去判断所属企业等信息

4、反查解析

我们只有一个IP地址，可以去根据dns解析记录去反查域名，可能可以找到服务器上的其它站点，以及未上线的系统等资产目标

web子域名

1、DNS数据
第三方平台长期收集全网 DNS 解析历史记录，不用直接发包探测目标，拿到历史出现过的全部子域名，属于被动信息收集，不会触发目标侧日志告警。

2、证书查询
所有公开 CA 颁发 HTTPS 证书，都会存入公开 CT 证书日志，证书 SAN 字段携带大量子域名。纯被动收集，不访问目标服务器，不会产生访问日志 可以挖到测试环境、旧后台、废弃资产；自签名证书不会出现在 CT 日志，查不到。

3、网络空间
原理：测绘引擎全网持续抓包，采集公网 IP、域名、端口、中间件、网站标题、证书、设备指纹。属于被动信息收集，不用自己发包探测目标，直接拿已经采集好的数据。
作用：批量获取子域名、开放端口、后台系统、设备资产、C 段网段资产。

4、威胁情报
威胁情报平台储存大量 PDNS 历史解析、IP 域名关联、历史安全事件、样本关联数据，纯被动收集，不访问目标，护网、SRC 高频使用。
作用：查历史 DNS 记录、IP 关联域名、历史 C 段、历史解析记录，用来挖掘已经下线的测试站、旧后台，也可辅助绕过 CDN 拿真实源站 IP。

微步在线

5、枚举解析