前言
wgpsec狼组安全团队@Keac 师傅开源维护的一款基于各大企业信息API的工具,特别好用,尤其hw阶段对目标及其下级单位信息收集时。⚒️功能列表
• 支持以下数据源 • 爱企查 • 天眼查 • 快查 • 企查查(不提供) • 小蓝本(不提供) • 数据插件 • 阿拉丁 (数据反馈比较老旧暂时下线) • 酷安市场 • 七麦数据 • 备案信息查询API • 可查询信息 • ICP备案 • APP • 微博 • 微信公众号 • 控股公司 • 供应商 • 小程序 • 公开招聘信息 • 对外投资信息 • ... • 实用功能 • 支持合并导出 • 正则过滤公司 • 支持深度查询 收集多层孙公司 • 支持API模式提供工具联动
使用指南
首次使用
前往RELEASE下载编译好的文件使用
首次使用时需要使用 -v 命令生成配置文件并配置Cookie
./enscan -v
快速使用
如遇到无法访问等情况,可自行尝试挂上burp或代理
默认公司信息 (网站备案, 微博, 微信公众号, app)
./enscan -n 小米
批量查询( 文本按行分隔 可选PID模式)
./enscan -f f.txt
对外投资占股100%的公司
./enscan -n 小米 -invest 100
组合筛选
大于51%公司、分支机构,只要ICP备案信息
./enscan -n 小米 -field icp -invest 51 --branch
收集孙公司 (deep参数,需要与invest一起使用) 大于51%公司、分支机构,只要ICP备案信息
./enscan -n 小米 -field icp -invest 51 --branch --deep 2
使用不同渠道
使用天眼查数据源(或可设定为 all 组合多个数据源)
./enscan -n 小米 -type tyc
使用多数据源一起收集(暂不支持多渠道+筛选)
./enscan -n 小米 -type aqc,tyc
使用插件渠道
./enscan -n 小米 -type aqc,miit
请设置请求延时,防止造成影响
./enscan -n 小米 -delay 3
Cookie配置
AQC
出现安全验证请使用获取cookie的浏览器过验证即可继续,默认查询为 aiqicha.baidu.com
Cookie信息请勿直接 document.cookie
,可能因为http-only 选项无法复制全导致登陆失败
TYC tycid
配置COOKIE后配置tycid
TYC auth_token
配置COOKIE后配置auth_token
其他Cookie请自行参考获取
选项说明
field 获取字段
使用参数 field
指定需要查询的信息,可指定多参数一起查询,方便快速收集
./enscan -n 小米
0
支持以下参数
• icp
网站备案信息• weibo
微博• wechat
微信公众号• app
应用信息• job
招聘信息• wx_app
微信小程序• copyright
软件著作权• supplier
供应商信息(通过招标书确定)• 其他(根据插件情况更新)
type 获取字段
使用参数 type
可以指定需要API数据源
./enscan -n 小米
1
查询数据源
• aqc
爱企查• tyc
天眼查• kc
快查• all
全部查询
插件
• aldzs
阿拉丁 (仅小程序)• coolapk
酷安市场 (仅APP)• qimai
七麦数据(仅APP)• miit
HG-ha 的 ICP_Query (ICP备案、APP、小程序、快应用) 非狼组维护,团队成员请使用内部版本
完整参数
文档更新不及时,请以程序提示为准
API模式
api调用效果
可使用 https://enscan.wgpsec.org/api/info 体验 (因被滥用下线)
🥹plat平台已停止维护,不要问了~
API说明
获取信息将实时查询展示,可与其他工具进行API联动,请注意不要开放到公网
获取信息
./enscan -n 小米
2
启动部署
golang 版本依赖
./enscan -n 小米
3
API模式
启动API模式将在31000端口监听,并启动api服务,可通过api服务进行调用读取数据
./enscan -n 小米
4
下载链接:
后台回复【Enscan】获取工具下载链接。
./enscan -n 小米
5
如有侵权,请联系删除
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...