信息收集

子域名收集

子域名收集常用方法

子域名检测工具
搜索引擎枚举
第三方接口查询
证书透明度公开日志枚举

子域名爆破工具

layer子域名挖掘机
一款域名查询工具，可提供网站子域名查询服务；拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜素、同服挖掘三种模式
onforall
高效的子域名收集工具，此工具由Python3开发，安装时需要搭建Python3环境

搜索引擎枚举

Google Hack语法
intitle：表示搜素在网页标题中出现的第一个关键词的网页。
inurl：返回网页链接中包含的第一个关键字的网页。
intext：返回网页文本中出现关键字的网页。
site：某个特定的网站中搜素。
filetype：搜素特定拓展名的文件
cache：搜索google缓存中的网页

第三方接口查询

https://phpinfo.me/domain/
https://dnsdumpster.com/
https://www.virustotal.com/gui/home/search
http://tool.chinaz.com/subdomain/
http://searchdns.netcraft.com/

证书透明度公开日志枚举

证书透明度是证书授权机构（CA）的一个项目，
该机构会将每个SSL/TLS证书发布到公共日志中，
而这些证书中通常会包含域名、子域名、邮箱地址
等信息，所以通过公开的日志，我们也是可以获取
到域名信息。

常用的SSL证书查询在线引擎：
https://certdb.com/domain/github.com
https://crt.sh/?ldentity=%%.github.com
https://censys.io

相关域名收集

旁站及C段收集：同服务器的旁站及C段查询

C段：在一个内网网段的ip，例如， 127.127.127.4 这个 IP 上面有一个网站 127.4 这个服务器上面可能不存在漏洞，但是在他同C段127.127.127.1~127.127.127.255 这1~255 上面也