搜索网站的目录结构 在搜索引擎中搜索parent directory site:目标域名/网址。使用Metasploit中的模块auxiliaryscanner/http/dir_scanner。 搜索Email地址 在搜索引擎中搜索site:目标域名 filetype:xls,通过文件中信息获取。使用Metasploit的模块auxiliary/gather/search_email_collector。