信息收集

whois/站长之家： 查询域名 注册人 邮箱 手机号，反查询。

inurl： intext： intitle：

fierce：域传送 暴力破解DNS
命令 : fierce -dns 域名 --thread 200

theharverter：
theharvester -d megvii.com -l 50 -b baidu

whatweb：
whatweb -i 456.txt --log-brief=789.txt -v

masscan：
masscan -iL ‘/root/1.txt’ --rate=200 -p0-65535 -oL 123.txt -v

BBscan：
bbscan.py -f 000.txt -t 20

半自动化扫描
fierce -dns megvii.com --thread 200 |grep ‘megvii.com’ | sed 1d |awk {‘print $1’} | uniq > ips.txt;theharvester -d megvii.com -l 50 -b baidu | grep megvii.com | awk -F: '{print KaTeX parse error: Expected 'EOF', got '}' at position 2: 2}̲'|sed 1d|sed /^/d >> ips.txt;masscan -p1-65530 -iL ips.txt -oL woo.txt;sed ‘/^#[\w.]*/d’ woo.txt | awk ‘{print $4":"$3}’ > - | whatweb -i - --log-brief=dj.txt -v

文档中有empty
fierce -dns aresbots.com --thread 200 |grep ‘aresbots.com’ | sed 1d |awk {‘print $1’} | uniq > ips.txt;theharvester -d aresbots.com -l 50 -b baidu | grep aresbots.com | awk -F: '{print KaTeX parse error: Expected 'EOF', got '}' at position 2: 2}̲'|sed 1d|sed /^/d|sed ‘s/empty//g’ >> ips.txt;masscan -p1-65530 -iL ips.txt -oL woo.txt;sed ‘/^#[\w.]*/d’ woo.txt | awk ‘{print $4":"$3}’ > - | whatweb -i - --log-brief=dj.txt -v