日常的学习记录,方便以后溯源。

通过domain收集ip。(src)

发现网站:

  1. https://bgp.he.net 信息很多。

    用法:通过domain查找ip、AS(ip块)

    疑点:描述与目标不符,差别很大

  2. https://www.cloudflare.com/ 不错的学习网站。

    描述:在使用https://bgp.he.net的时候,反复出现bgp与AS,一知半解,去了解清楚。

    1. BGP AS之间的通信协议?。AS 通过边界网关协议(BGP)通知其到其他 AS 和路由器的路由策略。BGP 是在 AS 之间路由数据包的协议。

    2. AS 大型计算机连接集群,然后再互相通信,是大型互联网通信的基础。
      https://www.cloudflare.com/zh-cn/learning/network-layer/what-is-an-autonomous-system/

信息收集点:assets

IP、domain、subdomain、

companies 、web server、

potential public cloud assets、Email、credentials leaks、secret leaks、

pentest

方向:

方向:进一步探索顶栏信息。识别找到自己属于的AS。渗透文章阅读x4.

more:API的python应用