信息搜集（一）
信息收集（一）
1、whois信息
站长工具：http://whois.china.com
天眼查、企查查
2、子域名（包括具有功能的ip）
通过google hacke
使用平台
使用**工具
网页内蜘蛛爬虫
3、端口
内网的 端口转发就是映射到公网
端口的介绍
2、atoll在线工具====www.atool9.com
4、旁站：同一IP下的网站就是旁站
在线旁站查询：https://phpinfo.me
5、c段：确定公网ip范围下扫描c段（c段容易误伤）
在线c段查询：https://phpinfo.me
6、目录扫描：御剑工具查看、（查看robots.txt信息）
7、指纹识别：云悉资产、微步社区
8、谷歌hack==内容敏感信息泄漏
上谷歌就是使用镜像站：
https://c.g456.top
google hacking
常见的谷歌语法
- site：指定域名 ：帮助你找子域名 site:edu.cn inurl:.asp?id=
- inurl： 指定url
- intitle: 指定头文件
- filetype：指定文件类型
泛解析
就是在域名找不到的时候返回主站