ENScan Go

剑指HW/SRC，解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题



探索更多Tricks »

下载程序 · 反馈Bug · 提交需求

**使用程序可能导致⌈账号被封⌋，程序仅用于信息收集用途，禁止商用以及用于非法用途** **若该程序影响或侵犯到您的合法权益，请与我们联系** admin#wgpsec.org(#替换为@) ## 功能列表  - 使用支持以下API，并支持合并数据导出 - 爱企查 (未登陆信息带*) - 天眼查 - 阿拉丁 （数据反馈比较老旧暂时下线） - 酷安市场 - 七麦数据 - 查询信息 - ICP备案 - APP - 微博 - 微信公众号 - 控股公司 - 供应商 - 客户信息 - 小程序 - 控股X的公司的以上所有信息 - ... - 通过APK市场收集使用信息 ## 使用指南 ### 第一次使用 前往[RELEASE](https://github.com/wgpsec/ENScan_GO/releases)下载编译好的文件使用 初次使用时需要使用 -v 命令生成配置文件信息 ``` ./enscan -v ``` **遇到问题请加上参数 --debug 提issue** 如果查询不出来目标网站信息，可以都挂上BURP代理进行查询 **自行编译请使用 go 编译命令，或使用编译脚本 build.sh** ### 登陆配置 **AQC** 出现安全验证请勿结束进程，请使用带cookie的浏览器过验证即可继续 请注意获取COOKIE域名，默认查询为aiqicha.baidu.com，请勿使用 aiqicha.com Cookie信息请勿直接 `document.cookie`，可能因为http-only 选项无法复制全导致登陆失败  **TYC tycid** 配置COOKIE后配置tycid  ### 快速使用 **默认公司信息** (网站备案, 微博, 微信公众号, app) ``` ./enscan -n 小米 ``` **对外投资占股100%的公司 获取孙公司（深度2）** ``` ./enscan -n 小米 -invest 100 -deep 2 ``` **组合筛选** 大于51%控股公司、供应商、分支机构，只要ICP备案信息，并且批量获取邮箱信息 ``` ./enscan -n 小米 -field icp --hold --supplier --branch --email ``` **使用不同渠道** 使用天眼查数据源（或可设定为 all 组合多个数据源） ``` ./enscan -n 小米 -type tyc ``` 使用多数据源一起收集（暂不支持多渠道+筛选） ``` ./enscan -n 小米 -type aqc,tyc ``` ### 选项说明 #### **field 获取字段** 使用参数 `field`指定需要查询的信息，可指定多参数一起查询，方便快速收集 ``` -n 小米 -field icp,app ``` 支持以下参数 - `icp` 网站备案信息 - `weibo` 微博 - `wechat` 微信公众号 - `app` 应用信息 - `job` 招聘信息 - `wx_app` 微信小程序 - `copyright` 软件著作权 - `supplier` 供应商信息（通过招标书确定） #### **type 获取字段** 使用参数 `type`可以指定需要API数据源 ``` -n 小米 -type tyc ``` - `aqc` 爱企查 - `tyc` 天眼查 - `all` 全部查询 - `aldzs` 阿拉丁 （仅小程序） - `coolapk` 酷安市场 （仅APP） - `qimai` 七麦数据（仅APP） - `chinaz` 站长之家（仅ICP备案） #### 完整参数 | 参数 | 样例 | 说明 | | ----------------- | -------------- | -------------------------------------- | | -n | 小米 | 关键词 | | -i | 29453261288626 | 公司PID（自动识别类型） | | -f | file.txt | 批量查询，文本按行分隔（可选PID模式） | | -type | aqc | API类型 | | -o | | 结果输出的文件夹位置(可选) | | -is-merge | | 合并导出 | | -invest | | 投资比例 | | -field | icp | 获取字段信息 | | -deep | 1 | 递归搜索n层公司 | | -hold | | 是否查询控股公司 | | -supplier | | 是否查询供应商信息 | | -branch | | 查询分支机构（分公司）信息 | | -is-branch | | 深度查询分支机构信息（数量巨大） | | -api | | 是否API模式 | | -debug | | 是否显示debug详细信息 | | -is-show | | 是否展示信息输出 | | -is-group | | 查询关键词为集团 | | -is-pid | | 批量查询文件是否为公司PID | | -delay | | 每个请求延迟（S）-1为随机延迟1-5S | | -proxy | | 设置代理 | | -timeout | | 每个请求默认1（分钟）超时 | | -no-merge | | 批量查询【取消】合并导出 | | -v | | 版本信息 | ### API模式 **api调用效果（前端开发中）** 可使用 https://enscan.wgpsec.org/api/info 体验 (因被滥用下线)     #### API说明 获取信息将实时查询展示，可与其他工具进行API联动 **获取信息** ``` GET /api/info?search=小米&invest=100&branch=true ``` | 参数 | 参数 | 说明 | | ------ | -------------------- | -------------------------- | | name | 文本 | 完整公司名称（二选一） | | type | 文本，与命令参数一致 | 数据源 | | field | 文本，与命令参数一致 | 筛选指定信息 | | depth | 数字 | 爬取几层公司 如 2 为孙公司 | | invest | 数字 | 筛选投资比例 | | holds | true | 筛选控股公司 | | supplier | true | 筛选供应商信息 | | branch | true | 筛选分支信息 | | output | true | 为true导出excel表格 | #### 启动部署 **golang 版本依赖** ``` go >= 1.22.1 ``` **API模式** 启动API模式将在配置端口监听，并启动api服务，可通过api服务进行调用读取数据 ``` ./enscan --api ``` ## 交流&反馈 关注公众号 `WgpSec狼组安全团队` 回复`加群`一起交流~  [](https://starchart.cc/wgpsec/ENScan_GO) ## 404星链计划 ENScanGo 现已加入 [404星链计划](https://github.com/knownsec/404StarLink) ## JetBrains OS licenses ``ENScanGo`` had been being developed with `GoLand` IDE under the **free JetBrains Open Source license(s)** granted by JetBrains s.r.o., hence I would like to express my thanks here.