信息收集思路

一.确认公司名称

        1.企查查：

企查查 - 企业工商信息查询系统_查企业_查老板_查风险就上企查查!

        2.天眼查：天眼查-商业查询平台_企业信息查询_公司查询_工商查询_企业信用信息系统

        3.工信部ICP备案查询：https://beian.miit.gov.cn/#/Integrated/index

        4.CNVD查询公司名称：网络安全众测平台

二.通过公司名称查域名

        1.ICP备案查询

        2.搜索引擎-google

        3.百度高级搜索

三.搜集子域名

3.1手动

        1.fofa

        2.zoomeye

        3.hunter

        4.360quake

        5.google语法、百度语法

3.2工具搜索

        1.oneforall

        2.Layer子域名挖掘机

        3.subDomainsBrute

四.查IP

        1.fofa

        2.超级ping

        3.微步在线

4.phpinfo、配置错误、信息泄露

五.端口

        1.nmap

        2.御剑

        3.工具：

六.中间件

        1.报错信息查看

        2.响应包

七.指纹

        1.微步搜索指纹

八.JS

        1.JSFinder--域名、路径