编程语言Nuctjava算法
挖 SRC 时的信息收集方法与工具实践
SRC 挖掘中的信息收集方法，强调以子域名为核心，避免盲目扫描以防风控和违规。推荐使用 OneForAll 配合 Ehole 进行子域枚举和指纹识别，并详细阐述了收集后的资产筛选、手工测试流程及标准漏洞挖掘步骤。同时提供了编程语言、安全基础、工具使用及技巧方法的学习建议，旨在帮助读者建立系统的信息收集与漏洞挖掘能力。
SRC 挖掘中的信息收集方法，强调以子域名为核心，避免盲目扫描以防风控和违规。推荐使用 OneForAll 配合 Ehole 进行子域枚举和指纹识别，并详细阐述了收集后的资产筛选、手工测试流程及标准漏洞挖掘步骤。同时提供了编程语言、安全基础、工具使用及技巧方法的学习建议，旨在帮助读者建立系统的信息收集与漏洞挖掘能力。
在挖掘 SRC（安全响应中心）漏洞时，信息收集是至关重要的一环。许多新手往往急于使用扫描器进行端口扫描或漏洞扫描，但实际上，高效的信息收集策略能显著提高发现高质量漏洞的概率。本文将详细介绍我在 SRC 挖掘中的信息收集流程、工具选择及注意事项。
企业 SRC 的奖励机制决定了大家的目标是寻找未被发现的漏洞。对于通用的工具可以扫出的常见漏洞（如弱口令、基础 SQL 注入等），通常已经被自动化脚本和资深研究员提交完毕。除非你有独特的 POC 或高质量的字典，否则盲目扫描收益极低。
大多数 SRC 平台都有明确的安全测试规范。部分 SRC 明确禁止使用自动化工具对站点进行扫描，只允许手工测试。如果不遵守规范，不仅无法获得奖金，还可能面临法律风险。
即使 SRC 没有明文禁止扫描，大规模扫描极易触发目标方的 WAF 或风控系统。这会导致 IP 被封禁，甚至机器指纹被标记。一旦进入黑名单，后续的手工测试也会受到阻碍。
信息收集的核心在于资产面。相比于端口扫描，子域名枚举能更快速地扩大攻击面。
site: 语法配合业务关键词查找。目前主流且高效的组合是 OneForAll 配合 Ehole。
这是一个功能强大的子域名收集工具。相比其他工具，它支持配置大量的第三方 API 接口。
用于二次筛选和资产指纹识别。
拿到子域名列表后，不应盲目测试，而应建立优先级。
Server、X-Powered-By 等字段，确认服务器版本信息，辅助判断是否存在已知漏洞。为了更全面地理解挖掘工作，以下是标准的漏洞挖掘流程：
成为一名优秀的漏洞挖掘者需要长期的积累。
掌握至少一门编程语言（如 C、Python、Java），理解操作系统原理、计算机网络基础及数据库工作原理。编程能力是编写 POC 和 Exp 的基础。
熟悉 OWASP Top 10 漏洞、常见网络攻击技术及二进制安全基础。了解攻击者的思维模式有助于防御和挖掘。
熟练使用 Burp Suite、Metasploit、Nmap、Wireshark 等工具。例如，Burp Suite 用于拦截修改 HTTP 请求，Metasploit 用于构造攻击载荷。
学习 Fuzzing（模糊测试）、代码审计、反向工程等技术。Fuzzing 可自动生成大量输入数据测试程序健壮性，代码审计则通过分析源码发现逻辑缺陷。反向工程有助于理解二进制程序的内部逻辑。
信息收集是 SRC 挖掘的基础。通过合理的工具组合（OneForAll + Ehole）和规范的测试流程，可以在降低风险的同时提高漏洞发现率。记住，磨刀不误砍柴工，扎实的基础知识比单纯依赖工具更重要。持续学习和实践是成为优秀安全研究员的必经之路。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
使用加密算法（如AES、TripleDES、Rabbit或RC4）加密和解密文本明文。 在线工具，加密/解密文本在线工具，online
查找任何按下的键的javascript键代码、代码、位置和修饰符。 在线工具，Keycode 信息在线工具，online
JavaScript 字符串转义/反转义；Java 风格 \uXXXX（Native2Ascii）编码与解码。 在线工具，Escape 与 Native 编解码在线工具，online
使用 Prettier 在浏览器内格式化 JavaScript 或 HTML 片段。 在线工具，JavaScript / HTML 格式化在线工具，online
Terser 压缩、变量名混淆，或 javascript-obfuscator 高强度混淆（体积会增大）。 在线工具，JavaScript 压缩与混淆在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online