web渗透之信息收集

https://zhongce.360.cn/               补天注册
https://www.anquanke.com/src/            安全应急响应中心
https://www.shentoushi.top/            渗透师导航
http://ping.chinaz.com/                    多地点ping
shodan                网络空间搜索引擎  domain=" "
fofa                      网络空间搜索引擎  domain=" "
https://crt.sh/                     SSL查询
https://www.acfun.cn/          a站
subDomainsBrute              子域名爆破工具

查找CDN背后的真实IP
https://www.zoomeye.org/            钟馗之眼
https://censys.io/                       
https://archive .org        搜索网站过去的样子

http://ipwhois.cnnic.net.cn/   中国互联网信息中心； IP段整理
https://webscan.cc/        C段查询、旁站查询
masscan           最快的端口扫描器，但是很吃带宽
scanport           小巧的端口扫面工具
御剑                  端口指纹深度探测
Nmap               快速捡洞和检洞
https://www.yunsee.cn/             云悉指纹收集
wappalyzer      浏览器插件 ，收集网站所采用的平台、环境等指纹信息
burpsuite intruder    扫描工具，它可以自动实施各种定制攻击，包括资源枚举、数据提取、模糊测试等常见漏洞等。
7kbscan          网站路径扫描探测工具    
https://threatbook.cn     X情报社区，监控数据信息变化提示，多维检测恶意软件分析平台 
www.wooyun.org        乌云漏洞平台