ENScan_GO企业信息收集利器的3步实战指南【免费下载链接】ENScan_GO一款基于各大企业信息API的工具解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。支持MCP接入项目地址: https://gitcode.com/GitHub_Trending/en/ENScan_GO在网络安全攻防演练HW/SRC和企业安全评估中快速获取目标企业的完整信息图谱是至关重要的第一步。传统的手动收集方式不仅效率低下而且难以保证数据的完整性和准确性。ENScan_GO作为一款开源的企业信息收集工具通过聚合多个数据源为企业安全研究人员提供了一站式的解决方案。为什么需要专业的企业信息收集工具在安全评估的初期阶段了解目标企业的数字资产分布是风险评估的基础。然而企业信息分散在多个平台工商信息企业注册信息、股东结构、对外投资网络资产网站备案ICP、域名、服务器移动应用APP、小程序、微信公众号关联关系控股公司、供应商、分支机构手动收集这些信息不仅耗时费力而且容易遗漏关键线索。ENScan_GO通过自动化收集和聚合将原本需要数小时的工作缩短到几分钟内完成。核心功能架构解析ENScan_GO采用模块化设计支持多种数据源和输出格式其核心架构如下图所示1. 多数据源支持ENScan_GO集成了国内主流的企业信息平台确保数据的全面性和准确性数据源支持功能特点爱企查企业基本信息、对外投资数据更新及时覆盖全面天眼查工商信息、关联关系深度关联分析能力快查快速信息查询响应速度快风鸟风险信息查询专注于企业风险数据2. 数据插件扩展除了核心数据源ENScan_GO还支持多种数据插件酷安市场收集Android应用信息七麦数据获取iOS应用数据备案信息查询快速查询网站备案信息3. 信息收集维度工具支持收集以下关键信息✅ICP备案网站备案信息及主体信息✅APP信息移动应用的基本信息和下载渠道✅微信公众号企业官方公众号信息✅微信小程序企业开发的小程序应用✅控股公司投资比例超过设定阈值的企业✅供应商信息通过招标信息获取的供应商网络✅分支机构分公司、子公司信息实战部署3步快速上手第1步环境准备与安装ENScan_GO采用Go语言编写支持跨平台部署。以下是快速安装步骤# 克隆项目仓库 git clone https://gitcode.com/GitHub_Trending/en/ENScan_GO cd ENScan_GO # 下载对应平台的二进制文件以Linux为例 wget https://github.com/wgpsec/ENScan_GO/releases/download/v0.0.15/enscan-0.0.15-linux-amd64.tar.gz tar -zxvf enscan-0.0.15-linux-amd64.tar.gz chmod x enscan # 初始化配置文件 ./enscan -v初始化后会在当前目录生成config.yaml配置文件这是配置数据源认证信息的关键文件。第2步配置数据源认证ENScan_GO需要配置相应的Cookie信息才能访问各大企业信息平台。以爱企查为例访问爱企查网站aiqicha.baidu.com并登录使用浏览器开发者工具获取完整的Cookie信息将Cookie信息填入config.yaml文件⚠️重要提示不要直接使用document.cookie获取因为部分Cookie可能设置了http-only标志建议使用浏览器开发者工具的网络面板获取完整的Cookie信息。第3步开始信息收集配置完成后即可开始企业信息收集工作。以下是几个典型使用场景场景一基础信息收集# 收集小米公司的基本信息 ./enscan -n 小米科技有限责任公司 # 收集特定字段信息仅获取ICP备案和APP信息 ./enscan -n 小米 -field icp,app执行后ENScan_GO会输出类似下图的企业基本信息场景二深度关联分析# 收集控股比例超过51%的子公司 ./enscan -n 腾讯控股有限公司 -invest 51 # 递归收集2层孙公司信息 ./enscan -n 阿里巴巴 -invest 30 --deep 2 # 同时收集分支机构和供应商信息 ./enscan -n 华为技术有限公司 --branch --supplier场景三批量处理与筛选# 从文件中批量处理企业列表 ./enscan -f company_list.txt # 使用正则表达式过滤公司名称 ./enscan -n 科技 -field icp --branch-filter .*分公司$ # 设置请求延迟避免被反爬机制限制 ./enscan -n 百度 -delay 3高级功能API模式与MCP集成API模式部署ENScan_GO支持API模式便于与其他安全工具集成# 启动API服务默认端口31000 ./enscan --api # API调用示例 curl http://localhost:31000/api/info?name小米invest100branchtrueAPI模式支持以下参数name企业名称关键词type数据源类型aqc/tyc/kc/rbfield指定收集的字段类型depth递归深度如2表示收集孙公司invest投资比例筛选阈值MCP服务器集成ENScan_GO支持MCPModel Context Protocol服务器可以与AI助手深度集成# 启动MCP服务器 ./enscan --mcp配置完成后可以在支持MCP的AI工具中直接调用ENScan_GO的功能实现自然语言驱动的企业信息查询。数据导出与处理ENScan_GO支持多种数据导出格式便于后续分析和处理Excel导出# 收集信息并导出为Excel ./enscan -n 字节跳动 -is-merge -o results/ # 查看导出的企业详细信息自定义字段导出工具支持按需导出特定字段避免数据冗余icp网站备案信息weibo微博账号信息wechat微信公众号app移动应用信息job招聘信息wx_app微信小程序最佳实践与优化技巧1. 请求频率控制为避免触发反爬机制建议设置合理的请求延迟# 设置3秒延迟 ./enscan -n 目标公司 -delay 3 # 随机延迟1-5秒 ./enscan -n 目标公司 -delay -12. 数据源选择策略根据不同的收集需求选择合适的数据源快速查询使用-type aqc爱企查响应最快深度分析使用-type tyc天眼查数据最全多渠道验证使用-type aqc,tyc数据交叉验证3. 缓存管理ENScan_GO会在程序目录生成enscan.gob缓存文件加快重复查询速度。如需强制更新数据可手动删除该文件。4. 代理配置在企业网络环境中可能需要配置代理访问外部数据源./enscan -n 目标公司 -proxy http://proxy.example.com:8080企业信息收集实战案例案例科技集团控股关系分析假设我们需要分析某科技集团的控股结构可以执行以下命令# 收集集团及控股超过30%的子公司信息 ./enscan -n 科技集团 -invest 30 --deep 3 -field icp,app,wechat # 导出结果并分析 ./enscan -n 科技集团 -invest 30 -is-merge -o tech_group_analysis/通过这种方式我们可以快速获取集团的直接控股子公司子公司的孙公司关系网络各关联公司的数字资产分布集团整体的业务布局案例供应商风险评估在供应链安全评估中了解供应商的网络资产至关重要# 收集主要供应商信息 ./enscan -n 供应商A -supplier -field icp,app # 分析供应商的安全暴露面 ./enscan -n 供应商B --branch -field icp常见问题与解决方案❓ 问题1Cookie配置失败症状程序提示认证失败或无法获取数据解决方案确认Cookie信息完整且未过期检查是否有http-only Cookie未被正确获取尝试重新登录并获取最新Cookie❓ 问题2数据获取不完整症状部分字段信息缺失解决方案尝试切换数据源-type tyc或-type aqc检查网络连接和代理设置增加请求延迟避免被限制❓ 问题3程序异常退出症状程序运行过程中突然退出解决方案检查程序目录下的enscan.gob缓存文件尝试删除后重试检查系统内存是否充足使用-debug参数查看详细错误信息安全合规与使用规范⚠️重要声明ENScan_GO收集的数据均为公开信息使用者应遵守相关法律法规仅用于合法的安全研究和企业风险评估不得用于非法用途或商业盈利尊重数据源的访问频率限制妥善保管收集到的企业信息生态整合建议ENScan_GO可以与其他安全工具无缝集成构建完整的企业安全评估流程与资产发现工具集成将ENScan_GO收集的企业信息与子域名发现、端口扫描工具结合构建完整的资产测绘流程。与漏洞扫描工具联动基于收集到的网站备案和APP信息针对性进行漏洞扫描和安全测试。与威胁情报平台对接将企业关联关系信息导入威胁情报平台进行关联分析和风险预警。总结ENScan_GO作为一款专业的企业信息收集工具通过聚合多个数据源和提供灵活的查询选项极大地简化了企业信息收集的复杂度。无论是安全评估、风险分析还是业务调研ENScan_GO都能提供全面、准确的企业信息支持。通过本文介绍的3步部署流程和实战技巧您可以快速掌握ENScan_GO的核心功能并将其应用到实际的安全工作中。记住工具的价值在于如何运用合理合规地使用ENScan_GO将为您的安全评估工作带来显著的效率提升。提示ENScan_GO持续更新中建议关注项目更新获取最新功能和安全修复。对于高级使用技巧和最佳实践可以参考项目文档和社区讨论。【免费下载链接】ENScan_GO一款基于各大企业信息API的工具解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。支持MCP接入项目地址: https://gitcode.com/GitHub_Trending/en/ENScan_GO创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考