ENScan Go
剑指HW/SRC，解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题
探索更多Tricks »
🧐如何使用 · ⬇️下载程序 · ❔反馈Bug · 🍭提交需求
🤷♂️郑重声明
文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担。
使用均为公开数据，不提供破解、绕过防护手段，使用程序可能导致 ⌈账号异常⌋
若该程序影响或侵犯到您的合法权益，请与我们联系 admin#wgpsec.org(#替换为@)
⚒️功能列表
- 支持以下数据源
- 爱企查 - 天眼查 - 快查 - 风鸟 - 企查查（不提供） - 小蓝本（不提供）
- 数据插件
- 阿拉丁（数据反馈比较老旧暂时下线） - 酷安市场 - 七麦数据 - 备案信息查询API
- 可查询信息
- ICP备案 - APP - 微博 - 微信公众号 - 控股公司 - 供应商 - 小程序 - 公开招聘信息 - 对外投资信息 - ...
- 实用功能
- 支持合并导出 - 正则过滤公司 - 支持深度查询 收集多层孙公司 - 支持API模式提供工具联动
使用指南
首次使用
前往RELEASE下载编译好的文件使用
首次使用时需要使用 -v 命令生成配置文件并配置Cookie
./enscan -v快速使用
*如遇到无法访问等情况，可自行尝试挂上burp或代理*，启动后若异常退出会在程序目录保留 enscan.gob 缓存，如果跑新的信息请手动删除
默认公司信息 (网站备案, 微博, 微信公众号, app)
./enscan -n 小米批量查询（ 文本按行分隔 可选PID模式）
./enscan -f f.txt对外投资占股100%的公司
./enscan -n 小米 -invest 100组合筛选
大于51%公司、分支机构，只要ICP备案信息
./enscan -n 小米 -field icp -invest 51 --branch收集孙公司 (deep参数，需要与invest一起使用) 大于51%公司、分支机构，只要ICP备案信息
./enscan -n 小米 -field icp -invest 51 --branch --deep 2使用不同渠道
使用天眼查数据源（或可设定为 all 组合多个数据源）
./enscan -n 小米 -type tyc使用多数据源一起收集（暂不支持多渠道+筛选）
./enscan -n 小米 -type aqc,tyc使用插件渠道
./enscan -n 小米 -type aqc,miit请设置请求延时，防止造成影响
./enscan -n 小米 -delay 3使用MCP
开启MCP服务器，将会监听本地的 http://localhost:8080
./enscan --mcp以 Cherry Studio 配置为例
配置完成完成后开启MCP服务
配置完成后可以根据自己的需求编写prompt 欢迎 在此 分享好用的prompt
Cookie配置
AQC
出现安全验证请使用获取cookie的浏览器过验证即可继续，默认查询为 aiqicha.baidu.com
Cookie信息请勿直接 document.cookie，可能因为http-only 选项无法复制全导致登陆失败
TYC tycid
配置COOKIE后配置tycid
TYC auth_token
配置COOKIE后配置auth_token
其他Cookie请自行参考获取
选项说明
field 获取字段
使用参数 field指定需要查询的信息，可指定多参数一起查询，方便快速收集
-n 小米 -field icp,app支持以下参数
icp网站备案信息weibo微博wechat微信公众号app应用信息job招聘信息wx_app微信小程序copyright软件著作权supplier供应商信息（通过招标书确定）- 其他（根据插件情况更新）
type 获取字段
使用参数 type可以指定需要API数据源
-n 小米 -type tyc查询数据源
aqc爱企查tyc天眼查kc快查rb风鸟all全部查询
插件
aldzs阿拉丁 （仅小程序）coolapk酷安市场 （仅APP）qimai七麦数据（仅APP）miitHG-ha 的 ICP_Query (ICP备案、APP、小程序、快应用) 非狼组维护，团队成员请使用内部版本
完整参数
*文档更新不及时，请以程序提示为准*
| 参数 | 样例 | 说明 |
|---|---|---|
| -n | 小米 | 关键词 |
| -i | 29453261288626 | 公司PID（自动识别类型） |
| -f | file.txt | 批量查询，文本按行分隔（可选PID模式） |
| -type | aqc | API类型 |
| -o | 结果输出的文件夹位置(可选) | |
| -is-merge | 合并导出 | |
| -invest | 投资比例 | |
| -field | icp | 获取字段信息 |
| -deep | 1 | 递归搜索n层公司，需搭配invest使用 |
| -hold | 是否查询控股公司（可能需要VIP账户） | |
| -supplier | 是否查询供应商信息 | |
| -branch | 查询分支机构（分公司）信息 | |
| -is-branch | 深度查询分支机构信息（数量巨大） | |
| -api | 是否API模式 | |
| -debug | 是否显示debug详细信息 | |
| -is-show | 是否展示信息输出 | |
| -is-group | 查询关键词为集团 | |
| -is-pid | 批量查询文件是否为公司PID | |
| -delay | 每个请求延迟（S）-1为随机延迟1-5S | |
| -branch-filter | 提供一个正则表达式，名称匹配该正则的分支机构和子公司会被跳过 | |
| -proxy | 设置代理 | |
| -timeout | 每个请求默认1（分钟）超时 | |
| -no-merge | 批量查询【取消】合并导出 | |
| -v | 版本信息 |
API模式
api调用效果
可使用 https://enscan.wgpsec.org/api/info 体验 (因被滥用下线)
🥹plat平台已停止维护，不要问了~
API说明
获取信息将实时查询展示，可与其他工具进行API联动，请注意不要开放到公网
获取信息
GET /api/info?name=小米&invest=100&branch=true| 参数 | 参数 | 说明 |
|---|---|---|
| name | 文本 | 完整公司名称（二选一） |
| type | 文本，与命令参数一致 | 数据源 |
| field | 文本，与命令参数一致 | 筛选指定信息 |
| depth | 数字 | 爬取几层公司 如 2 为孙公司 |
| invest | 数字 | 筛选投资比例 |
| holds | true | 筛选控股公司 |
| supplier | true | 筛选供应商信息 |
| branch | true | 筛选分支信息 |
| output | true | 为true导出excel表格下载 |
##### PRO 自定义模式（速度更快）
v2.0.0版本增加pro模式，支持自定义调用，不走调度逻辑 type必传
GET /api/pro/:type&type=xxx
例
GET /api/pro/advance_filter?name=小米&type=aqc
GET /api/pro/get_page?name=29453261288626&type=aqc&page=1&filed=icp| type | 参数 | 说明 |
|---|---|---|
| advance_filter | name 必传 | 查询关键词 |
| get_ensd | 获取映射字段信息 | |
| get_base_info | pid | 获取公司基本信息 |
| get_page | pid | 翻页获取指定类型信息 |
启动部署
golang 版本依赖
go >= 1.22.1API模式
启动API模式将在31000端口监听，并启动api服务，可通过api服务进行调用读取数据
./enscan --api交流&反馈
关注公众号 WgpSec狼组安全团队 回复加群 添加BOT后发送 enscan 一起交流~
!
404星链计划
ENScanGo 现已加入 404星链计划
JetBrains OS licenses
`ENScanGo had been being developed with GoLand` IDE under the free JetBrains Open Source license(s) granted by JetBrains s.r.o., hence I would like to express my thanks here.