网络安全之信息搜集 --- 持续跟新中

获取主域名的方式

爱企查、企查查、企业官网

由此得到主域名

找子域名

鹰图、fofa

软件工具

在线子域名收集

1、用鹰图

2、用fofa

3、oneforall

4.子域名挖掘机

小蓝本找应用

域名找IP

1、ping

2、爱站

IP反查域名

（一个IP可以绑多个域名）

检查是否有cdn

1、多地ping

2、nslookup（电脑终端里）

如果有，如何绕过

利用子域名

（有的网站主域名做CDN，子域名可能不做）

邮件服务查询

（我们访问别人，可能通过CND，别人访问我们通常不会走CDN）

国外dns获取真实ip

（部分cdn只针对国内ip访问，国外ip访问域名即可获取真实IP）

dns历史记录

（以前没做cdn，虽然现在做了，但可以看以前的记录）

耗尽cdn节点流量

（以量打量，CDN 节点是有流量上限的，用光之后就会直通原机）

fofa搜索真实ip

（302一般是cdn）

查看ip开放了那些端口

鹰图、fofa、nmap

Finger判断网站存活