Fine：最新一款信息收集综合工具

在网络安全领域，信息收集是渗透测试和安全研究的重要起点。今天，我要给大家介绍一款功能强大的信息收集综合工具——Fine。

一、工具概述

Fine 是一款集成了多种实用功能的信息收集工具，旨在帮助安全研究人员和渗透测试人员全面了解目标系统的相关信息。它整合了网络空间资产测绘、ICP 备案查询、天眼查股权结构分析、IP138 域名解析与 IP 反查、外部 HTTP 调用以及小程序反编译等功能。

设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池(如：https://github.com/thinkoaa/Deadpool)。

二、功能模块详解

（一）网络空间资产测绘

通过 Fine 的网络空间资产测绘功能，用户可以快速扫描和识别目标网络范围内的活跃设备、开放端口和服务版本等信息。这对于了解目标网络的整体架构和潜在漏洞至关重要。

（二）ICP 备案查询

ICP 备案信息能够帮助用户了解目标网站的注册主体、联系方式等详细资料。在安全研究中，这有助于追溯网站的所有权和责任归属。

（三）天眼查股权结构分析

Fine 集成了天眼查的股权结构分析功能，用户可以通过输入公司名称或相关关键词，获取目标公司的股权分布、股东信息以及关联企业等详细数据。这对于研究企业背后的实际控制人和关联关系非常有帮助。

（四）IP138 域名解析与 IP 反查

IP138 的域名解析与 IP 反查功能可以帮助用户查询域名的历史解析记录、当前解析信息以及与该 IP 地址关联的其他域名。这对于发现目标系统的隐藏服务或关联网站非常有用。

（五）外部 HTTP 调用与小程序反编译

Fine 还支持外部 HTTP 调用和小程序反编译功能。通过外部 HTTP 调用，用户可以模拟客户端请求，获取目标服务器的响应信息；而小程序反编译功能则可以帮助用户分析小程序的代码逻辑和数据结构，发现潜在的安全漏洞。

三、公安侦查视角下的应用

（一）辅助案件侦破

在处理网络犯罪案件时，Fine 工具可以帮助公安人员快速收集与案件相关的网络信息。例如，通过网络空间资产测绘功能，可以了解犯罪分子使用的服务器和网络设备情况；通过 ICP 备案查询和天眼查股权结构分析，可以追溯涉案网站和公司的注册信息及关联关系。

（二）追踪犯罪团伙

利用 IP138 域名解析与 IP 反查功能，公安人员可以查询犯罪分子使用的域名和 IP 地址的历史解析记录，追踪其活动轨迹和关联的其他犯罪行为。同时，外部 HTTP 调用功能可以帮助分析犯罪分子与服务器之间的交互数据，进一步了解其作案手法。

（三）证据收集与固定

在使用 Fine 工具收集信息的过程中，公安人员可以将获取到的关键数据和证据进行固定和保存，为后续的案件起诉和审判提供有力支持。

四、总结

Fine 作为一款信息收集综合工具，功能强大且实用。它整合了多种常用的信息收集手段，为安全研究人员和渗透测试人员提供了一个便捷高效的工具平台。在公安侦查工作中，合理运用 Fine 工具，能够有效提升案件侦破效率和质量，为打击网络犯罪提供有力支持。

注：本文分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。