初步信息收集小总结

一.查看是否有cdn
可以先进行多地ping查看是否有cdn，如果返回多个ip则很有可能拥有cdn，此时就需要绕过cdn查看目标站点的真实ip地址
绕过方法：
1.通过子域名入手
2.利用网站漏洞，例如phpinfo敏感信息泄露
3.历史DNS记录
4.邮件服务入手
5.国外请求
6.查询https证书
7. 。。。还有很多大家可以上网一一试试
还有一个问题就是如果绕过cdn以后，那么你怎么确认你获得的ip是真实的ip呢？
可以在本地的host文件当中对域名进行绑定ip，cdn的ip是访问不到的
二.查看是否开源cms：
1.插件例如wappalyzer
2.在线cms识别网站
3.网页源码
4.robots.txt文件识别
5.网站底部版权信息进行查询
三.操作系统，搭建平台和数据库类型
可以用linux区分大小写，windows则不区分大小写的特性识别操作系统
用扫描工具，例如nmap等扫描工具对目标进行扫描获取更详细的信息
四.收集站点搭建信息
用burp，御剑等目录扫描工具对目标站点进行目录扫描
端口信息则是使用nmap等工具进行探测
子域名可以使用layer挖掘机和三大引擎进行查找
旁注和c段可以使用相应的工具进行查找
五.waf信息
1.工具识别 例如：wafw00f，sqlmap，nmap