一.确认公司名称
1.企查查:
企查查 - 企业工商信息查询系统_查企业_查老板_查风险就上企查查!
2.天眼查:天眼查-商业查询平台_企业信息查询_公司查询_工商查询_企业信用信息系统
3.工信部ICP备案查询:https://beian.miit.gov.cn/#/Integrated/index
4.CNVD查询公司名称:网络安全众测平台
二.通过公司名称查域名
1.ICP备案查询
2.搜索引擎-google
3.百度高级搜索
三.搜集子域名
3.1手动
1.fofa
2.zoomeye
3.hunter
4.360quake
5.google语法、百度语法
3.2工具搜索
1.oneforall
2.Layer子域名挖掘机
3.subDomainsBrute
四.查IP
1.fofa
2.超级ping
3.微步在线
4.phpinfo、配置错误、信息泄露
五.端口
1.nmap
2.御剑
3.工具:
六.中间件
1.报错信息查看
2.响应包
七.指纹
1.微步搜索指纹
八.JS
1.JSFinder--域名、路径