一、利用漏洞响应平台查看可测试的网站 二、被动信息收集 1.利用第三方网站进行信息收集 站长之家 阿里云 天眼查 利用kali的whois命令 利用kali的dig命令 使用谷歌搜索技巧,挖掘子域名等信息 利用Layer挖掘机,挖掘域名