实际上，不应该只在反重力上写代码

1. 先在 aistudio 上，讨论得出蓝图.

这里可选的，使用 Stitch 进行风格设计，但是 Stitch 同一个画布的多次对话，其实不完全遵守指令，所以只能进行 "风格" 设计，确定什么提示词能稳定产出什么风格，在这一步没办法明确你的 UI 具体布局，除非你已经有非常详细的腹稿，可以让它一次性生成完全部页面。我的开发习惯是，先有一个灵感，然后在开发迭代中明确 UI 和功能到底如何实现.

2. 然后将蓝图发给反重力，让它 生成文档结构和任务.

采用 sdd+tdd 规范

3. 然后提交到 github

4. 让 jules 拉取仓库

然后开始根据文档写原型.

5. 用反重力拉取下来

它会审查结果，本地运行看效果，合并分支，再设计，规划，分配任务进行迭代.

这样的情况下，对我来说反重力的额度是够用的，而且 jules 一次性可以执行很多任务，不会像反重力这样频繁的中断，或者偷懒.
我在反重力里面，大部分时间使用 opus.

notebook, 则是在讨论出蓝图后，让它生成一些问答或者思维导图，博客，来加深印象.
但是 notebook 的智力水平很低，只能用来 "辅助学习", 不能用来深度思考.

这一切，只需要你拥有一个谷歌学生号，充分利用套餐内容，以及谷歌生态内各个产品的优势.
而且也解放了自己的时间，真正做到了在关键节点进行审查，设计，而无需处理迭代过程中琐碎的审批和中断.

使用步骤

以下步骤强烈建议在windows虚拟机中配置
且保持nessus默认安装目录
先使用Nessus-x64.msi安装
安装好后浏览器打开https://127.0.0.1:8834
按照常规安装方法先走完步骤，进入到正常web页面
这里不再赘述步骤（百度上一堆）
然后回到文件夹下管理员执行crack_mht.bat
过程较长，等待完成后
再次打开web界面https://127.0.0.1:8834
登陆进去后右上角会有一长串英文提示
意思是插件正在编译

等待编译完成就好了

此次编译插件无需再限制cpu

耐心等待即可

右上角有个圆圈，鼠标悬停可以查看进度

编译完成后如图所示

前台转不出来请换google浏览器打开

edge浏览器就是一直转圈圈不知道为啥

下载链接：https://pan.quark.cn/s/a8aa4b23cda2

解压密码：mht

1. 企查查-爱企查-天眼查

• 域名
• 小程序
• 微信公众号
• APP
• 微博
• 邮箱

• 生活号

  https://github.com/cqkenuo/appinfoscanner
  https://www.qcc.com/
  https://www.tianyancha.com/
  https://aiqicha.baidu.com/
  google.com \ baidu.com \ bing.cn

2. 收集子域名

收集目标子域名信息

https://x.threatbook.cn/
https://github.com/shmilylty/OneForAll
Layer子域名挖掘机
https://github.com/lijiejie/subDomainsBrute
https://github.com/Jewel591/SubDomainFinder
https://github.com/aboul3la/Sublist3r
https://github.com/knownsec/ksubdomain
https://github.com/Threezh1/JSFinder
google.com \ baidu.com \ bing.cn
http://tool.chinaz.com/dns
https://www.dnsdb.io
https://fofa.so/
https://www.zoomeye.org/
https://www.shodan.io/
https://censys.io/
DNSenum
nslookup
https://www.isc.org/download/
https://code.google.com/archive/p/dnsmap/
https://github.com/0x727/ShuiZe_0x727

3. 域名指纹识别

对上面收集到的域名进行识别

https://github.com/EdgeSecurityTeam/EHole
https://github.com/al0ne/Vxscan
https://github.com/EASY233/Finger
https://github.com/TideSec/TideFinger
https://github.com/urbanadventurer/WhatWeb
https://gobies.org/
https://www.yunsee.cn/
https://github.com/s7ckTeam/Glass
https://github.com/TideSec/TideFinger
https://scan.dyboy.cn/web/
https://fp.shuziguanxing.com/#/
https://builtwith.com/zh/
https://github.com/FortyNorthSecurity/EyeWitness
https://www.yunsee.cn/
https://www.wappalyzer.com/
https://github.com/0x727/ObserverWard
https://github.com/0x727/ShuiZe_0x727
https://github.com/P1-Team/AlliN
https://github.com/dr0op/bufferfly

4. IP收集、C段收集、端口

根据域名收集对应的IP
如果遇到CDN可以考虑以下方法：

• 查看dns解析记录

  https://dnsdb.io/zh-cn/ ###DNS查询
  https://x.threatbook.cn/ ###微步在线
  http://toolbar.netcraft.com/site_report?url= ###在线域名信息查询
  http://viewdns.info/ ###DNS、IP等查询
  https://tools.ipip.net/cdn.php ###CDN查询IP

  SecurityTrails平台

• 找子域名的IP

  • 微步在线
  • https://dnsdb.io/

  • xxxx.com.cn type:A

• google

• 子域名扫描器
  网络空间搜索引擎

  • shodan
  • fofa
  • zoomeye
  • 全球鹰
  • quake

• SSL证书
• HTTP头
• 利用网站返回内容特征搜索
• 国外主机访问

• 网站漏洞

  • phpinfo
  • xss
  • ssrf

• 邮件订阅（RSS）
• zmap
• F5 LTM

如果没有CDN就直接扫

nmap
masscan
https://github.com/EdgeSecurityTeam/Eeyes
https://github.com/shadow1ng/fscan
https://github.com/Adminisme/ServerScan
https://github.com/EdgeSecurityTeam/EHole

5. 目录扫描

https://github.com/maurosoria/dirsearch
dirbuster
gobuster
dirb
https://github.com/xmendez/wfuzz
https://github.com/foryujian/yjdirscan
https://github.com/H4ckForJob/dirmap

6. 漏洞扫描

nessus
wavs
https://github.com/H4ckForJob/dirmap
https://github.com/chaitin/xray
https://github.com/wgpsec/DBJ
https://github.com/sullo/nikto
https://github.com/zhzyker/vulmap/
https://github.com/projectdiscovery/nuclei
https://github.com/greenbone/openvas-scanner
https://github.com/wpscanteam/wpscan
http://www.encoreconsulting.com/3-10-AppScan.html
https://github.com/78778443/QingScan

7. 微信小程序信息收集

8. 微信公众号信息收集

9. 支付宝小程序信息收集

10. APP信息收集

• https://github.com/cqkenuo/appinfoscanner

https://github.com/projectdiscovery/nuclei/blob/master/README_CN.md
https://github.com/smicallef/spiderfoot

11. 网站JS信息收集

https://github.com/Threezh1/JSFinder
https://github.com/GerbenJavado/LinkFinder
https://github.com/rtcatc/Packer-Fuzzer (webpack)
https://github.com/momosecurity/FindSomething

12. 其他信息收集

• 用户名
• 密码
• GitHub
• 网盘
• 钉钉
• 语雀
• 码云
• gitree
• 微信
• 邮箱
• 备份文件
• 知乎
• 贴吧
• 社工库
• 等