信息收集----基本信息收集

1.Whois

    whois是用来查询域名注册所有者等信息的传输协议。

    简单的说，就是通过whois来对域名信息进行查询，可以查到注册商、注册人、邮箱、DNS解析服务器、注册人联系电话等等，可以进行邮箱反查域名，爆破邮箱，社工，域名劫持，寻找旁站等等。

    使用方法 ：

    ①.kali：whois+IP/网址名

    ②.在线whois查询

站长之家 http://whois.chinaz.com/

     一定要养成收集站点邮箱账号收集的习惯（因为好多官方后台都是用内部邮箱账号登录的，指不定哪天你就得到一个进后台的机会）。

（1）通过说明文档以及网站页面收集，或者网站发表者以及留言板信息处收集账号

（2）通过 teemo，metago，burpusit，awvs，netspker 或者 google 语法收集

（3）搜索相关 QQ 群收集相关企业员工的社交账号 (用途：可用来进行爆破或者弱口令登录以及撞裤攻击)

2.备案信息

网站备案信息是根据国家法律法规规定，由网站所有者向国家有关部门申请的备案，如果需要查询企业备案信息（单位名称、备案编号、网站负责人、电子邮箱、联系电话、法人等）

在线网站备案查询

（1）天眼查 https://www.tianyancha.com/

（2&#x