信息搜集（一）

信息收集（一）

1、whois信息
站长工具：http://whois.china.com
天眼查、企查查
2、子域名（包括具有功能的ip）
通过google hacke
使用平台
使用爆破工具
网页内蜘蛛爬虫
3、端口
内网的 端口转发就是映射到公网
端口的介绍

2、atoll在线工具====www.atool9.com

4、旁站：同一IP下的网站就是旁站
在线旁站查询：https://phpinfo.me
5、c段：确定公网ip范围下扫描c段（c段容易误伤）
在线c段查询：https://phpinfo.me
6、目录扫描：御剑工具查看、（查看robots.txt信息）
7、指纹识别：云悉资产、微步社区
8、谷歌hack==内容敏感信息泄漏
上谷歌就是使用镜像站：
https://c.g456.top
google hacking

常见的谷歌语法

1. site：指定域名 ：帮助你找子域名 site:edu.cn inurl:.asp?id=
2. inurl： 指定url
3. intitle: 指定头文件
4. filetype：指定文件类型

泛解析

就是在域名找不到的时候返回主站