170704 杂项-信息搜集技巧

1625-5 王子昂 总结《2017年7月3日》 【连续第274天总结】

A.MISC-信息搜集技巧

B.

MISC杂项涉及到的内容全面，需要脑洞和思维，深度不高，是一个锻炼头脑的方向，无论从做题还是提升的角度来说都是可以尝试的类别。

公开渠道信息收集、情报侦察
目标Web网页、地理位置、相关组织
组织结构和人员、个人资料、电话、电子邮件
网络配置、安全防护机制的策略和技术细节
Google Hacking
GooleHacking:通过网络搜索引擎查找特定安全漏洞或私密信息的方法
Jonhnny Long:Google Hacking Database
Google基本搜索与挖掘技巧
保持简单、简单明了的关键词更利于搜索
使用最可能出现在要查找的网页上的字词
尽量简明扼要的描述要查找的内容
选择独特性的描述字词
社会公共信息库查询
个人信息：人口统计局
企业等实体：YellowPage\企业信用信息网
网站、域名、IP：Whois
地图和街景搜索
国外：Google Map\Earth\Street View
国内：百度地图、卫星视图、全景视图
   腾讯地图、卫星、街景
从网络世界到物理世界
IP2Location
IP地址→现实地址
IP2Location数据库：WHOIS数据库，GeoIP,IP2Location,纯真数据库（QQ IP查询使用）

以图搜图

C.明日计划

MISC杂项-编码格式分析和隐写技术