Add files via upload
This commit is contained in:
雾島风起時
+2
-2
@@ -4,7 +4,7 @@
|
||||
|
||||
许多企业的新媒体和移动端服务由不同的团队或第三方开发，它们的域名往往独立于主站，且防护薄弱
|
||||
|
||||
**A. 微信生态资产（公众号/小程序）**
|
||||
A. 微信生态资产（公众号/小程序）
|
||||
|
||||
这是进行资产收集的**高价值切入点**
|
||||
|
||||
@@ -14,7 +14,7 @@
|
||||
- **小程序**：小程序的接口请求通常指向**独立的 API 域名**或**云服务域名**。通过识别小程序，再进行抓包分析，即可获取新的接口和业务域名
|
||||
- **扩展思路（同主体关联）**：在小程序中，查看该小程序账号所关联的**其他小程序**。这些关联的小程序大概率也属于目标单位的资产范围，可以作为新的信息收集起点
|
||||
|
||||
**B. APP 应用提取域名（代码泄露）**
|
||||
B. APP 应用提取域名（代码泄露）
|
||||
|
||||
移动应用程序是隐藏 Web 资产的宝库，特别是那些用于 API 交互的域名
|
||||
|
||||
|
||||
Reference in New Issue
Block a user