Ecosyste.ms: Awesome
An open API service indexing awesome lists of open source software.
https://github.com/wgpsec/ENScan_GO
一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。
https://github.com/wgpsec/ENScan_GO
app icp redteam redteam-tools
Last synced: 3 months ago
JSON representation
一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。
- Host: GitHub
- URL: https://github.com/wgpsec/ENScan_GO
- Owner: wgpsec
- License: apache-2.0
- Created: 2022-01-04T14:07:28.000Z (almost 3 years ago)
- Default Branch: master
- Last Pushed: 2024-07-30T13:15:16.000Z (3 months ago)
- Last Synced: 2024-07-30T16:39:11.789Z (3 months ago)
- Topics: app, icp, redteam, redteam-tools
- Language: Go
- Homepage: https://opensource.wgpsec.org
- Size: 2.95 MB
- Stars: 2,854
- Watchers: 31
- Forks: 284
- Open Issues: 12
-
Metadata Files:
- Readme: README.md
- License: LICENSE
Awesome Lists containing this project
- awesome - wgpsec/ENScan_GO - 一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。 (Go)
- awesome-hacking-lists - wgpsec/ENScan_GO - 一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。 (Go)
README
ENScan Go
剑指HW/SRC，解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题
探索更多Tricks »
下载程序
·
反馈Bug
·
提交需求
**使用程序可能导致⌈账号被封⌋，程序仅用于信息收集用途，禁止商用以及用于非法用途**
**若该程序影响或侵犯到您的合法权益，请与我们联系** admin#wgpsec.org(#替换为@)
## 功能列表
- 使用支持以下API，并支持合并数据导出
- 爱企查 (未登陆信息带*)
- 天眼查
- 阿拉丁 （数据反馈比较老旧暂时下线）
- 酷安市场
- 七麦数据
- 查询信息
- ICP备案
- APP
- 微博
- 微信公众号
- 控股公司
- 供应商
- 客户信息
- 小程序
- 控股X的公司的以上所有信息
- ...
- 通过APK市场收集使用信息
## 使用指南
### 第一次使用
前往[RELEASE](https://github.com/wgpsec/ENScan_GO/releases)下载编译好的文件使用
初次使用时需要使用 -v 命令生成配置文件信息
```
./enscan -v
```
**遇到问题请加上参数 --debug 提issue**
如果查询不出来目标网站信息，可以都挂上BURP代理进行查询
**自行编译请使用 go 编译命令，或使用编译脚本 build.sh**
### 登陆配置
**AQC**
出现安全验证请勿结束进程，请使用带cookie的浏览器过验证即可继续
请注意获取COOKIE域名，默认查询为aiqicha.baidu.com，请勿使用 aiqicha.com
Cookie信息请勿直接 `document.cookie`，可能因为http-only 选项无法复制全导致登陆失败
**TYC tycid**
配置COOKIE后配置tycid
### 快速使用
**默认公司信息** (网站备案, 微博, 微信公众号, app)
```
./enscan -n 小米
```
**对外投资占股100%的公司 获取孙公司（深度2）**
```
./enscan -n 小米 -invest 100 -deep 2
```
**组合筛选**
大于51%控股公司、供应商、分支机构，只要ICP备案信息，并且批量获取邮箱信息
```
./enscan -n 小米 -field icp --hold --supplier --branch --email
```
**使用不同渠道**
使用天眼查数据源（或可设定为 all 组合多个数据源）
```
./enscan -n 小米 -type tyc
```
使用多数据源一起收集（暂不支持多渠道+筛选）
```
./enscan -n 小米 -type aqc,tyc
```
### 选项说明
#### **field 获取字段**
使用参数 `field`指定需要查询的信息，可指定多参数一起查询，方便快速收集
```
-n 小米 -field icp,app
```
支持以下参数
- `icp` 网站备案信息
- `weibo` 微博
- `wechat` 微信公众号
- `app` 应用信息
- `job` 招聘信息
- `wx_app` 微信小程序
- `copyright` 软件著作权
- `supplier` 供应商信息（通过招标书确定）
#### **type 获取字段**
使用参数 `type`可以指定需要API数据源
```
-n 小米 -type tyc
```
- `aqc` 爱企查
- `tyc` 天眼查
- `all` 全部查询
- `aldzs` 阿拉丁 （仅小程序）
- `coolapk` 酷安市场 （仅APP）
- `qimai` 七麦数据（仅APP）
- `chinaz` 站长之家（仅ICP备案）
#### 完整参数
| 参数 | 样例 | 说明 |
| ----------------- | -------------- | -------------------------------------- |
| -n | 小米 | 关键词 |
| -i | 29453261288626 | 公司PID（自动识别类型） |
| -f | file.txt | 批量查询，文本按行分隔（可选PID模式） |
| -type | aqc | API类型 |
| -o | | 结果输出的文件夹位置(可选) |
| -is-merge | | 合并导出 |
| -invest | | 投资比例 |
| -field | icp | 获取字段信息 |
| -deep | 1 | 递归搜索n层公司 |
| -hold | | 是否查询控股公司 |
| -supplier | | 是否查询供应商信息 |
| -branch | | 查询分支机构（分公司）信息 |
| -is-branch | | 深度查询分支机构信息（数量巨大） |
| -api | | 是否API模式 |
| -debug | | 是否显示debug详细信息 |
| -is-show | | 是否展示信息输出 |
| -is-group | | 查询关键词为集团 |
| -is-pid | | 批量查询文件是否为公司PID |
| -delay | | 每个请求延迟（S）-1为随机延迟1-5S |
| -proxy | | 设置代理 |
| -timeout | | 每个请求默认1（分钟）超时 |
| -no-merge | | 批量查询【取消】合并导出 |
| -v | | 版本信息 |
### API模式
**api调用效果（前端开发中）**
可使用 https://enscan.wgpsec.org/api/info 体验 (因被滥用下线)
#### API说明
获取信息将实时查询展示，可与其他工具进行API联动
**获取信息**
```
GET /api/info?search=小米&invest=100&branch=true
```
| 参数 | 参数 | 说明 |
| ------ | -------------------- | -------------------------- |
| name | 文本 | 完整公司名称（二选一） |
| type | 文本，与命令参数一致 | 数据源 |
| field | 文本，与命令参数一致 | 筛选指定信息 |
| depth | 数字 | 爬取几层公司 如 2 为孙公司 |
| invest | 数字 | 筛选投资比例 |
| holds | true | 筛选控股公司 |
| supplier | true | 筛选供应商信息 |
| branch | true | 筛选分支信息 |
| output | true | 为true导出excel表格 |
#### 启动部署
**golang 版本依赖**
```
go >= 1.22.1
```
**API模式**
启动API模式将在配置端口监听，并启动api服务，可通过api服务进行调用读取数据
```
./enscan --api
```
## 交流&反馈
关注公众号 `WgpSec狼组安全团队` 回复`加群`一起交流~
[](https://starchart.cc/wgpsec/ENScan_GO)
## 404星链计划
ENScanGo 现已加入 [404星链计划](https://github.com/knownsec/404StarLink)
## JetBrains OS licenses
``ENScanGo`` had been being developed with `GoLand` IDE under the **free JetBrains Open Source license(s)** granted by JetBrains s.r.o., hence I would like to express my thanks here.
