双十一保卫战 14家SRC资产一键收集

收集web资产

大多数挖洞主要是他们的web资产，这块直接用网站列表里的高级语法查询，就可以一键获取所有的资产。

src:"阿里巴巴" OR src:"蚂蚁金服" OR src:"快手" OR src:"字节跳动" OR src:"美团" OR src:"Boss直聘" OR src:"京东" OR src:"微博" OR src:"平安" OR src:"荣耀" OR src:"贝壳" OR src:"百度"  OR src:"小米" OR src:"oppo"

可以看到平台一共收录了15w+的资产。

当然这里面会有很多没价值的资产，尤其是大厂会有很多云服务，cdn等资产，然后可以做进一步清洗。

这里给个简单演示语法，根据网站标题，url，返回头信息等做进一步过滤。

( src:"阿里巴巴" OR src:"蚂蚁金服" OR src:"快手" OR src:"字节跳动" OR src:"美团" OR src:"Boss直聘" OR src:"京东" OR src:"微博" OR src:"平安" OR src:"荣耀" OR src:"贝壳" OR src:"百度"  OR src:"小米" OR src:"oppo") 
AND is_ip:false 
AND NOT header: "non-existent domain" 
AND NOT header: "X-Reason: InvalidHost" 
AND NOT title: "阿里云 Web应用防火墙" 
AND NOT title: "DNS Detect Tool" 
AND NOT title: "Origin DNS error" 
AND NOT title: "美团企业官网" 
AND NOT url: *.hichina.com 
AND NOT url: *.nstool.* 
AND NOT url: *tdum.alibaba.com 
AND NOT url: *nstool.netease.com 
AND NOT url: *elb.xiaomi.com

上面的只是演示，可以根据自己的习惯做更详细的过滤，比如body的特征，返回状态码，返回长度，不关注的域名等。具体的字段可以看使用手册。

通过上面的方式，基本可以剔除掉大部分的内容，然后可以根据自己的习惯做进一步测试，导出到本地测试或者用平台边查遍测都是可以。比如找看着就觉得有问题的网站，管理后台，熟悉的框架等。

除了常规测试，也可以借鉴一些利用空间测绘挖洞的思路，有经验的师傅可以通过语法搜索特征直接查找潜在存在风险的网站。再或者利用特征扩大自己的挖洞成果。

ps: 平台单次导出上限1w条，超出1w需要分开导出，比如一次导出一个SRC。