信息收集专题

主要目的：收集子域名、IP地址。

一、DNS域传输漏洞

如果存在，不仅能搜集子域名，还能轻松找到一枚漏洞。

使用工具：kali系统下的dnsenum工具。

命令：dnsenum+主域名

例 ：dnsenum oldboy.com 

二、备案号查询

通过查询系统域名备案号，再反查备案号相关的域名。

网站备案查询地址：www.beianx.cn、http://icp.bugscaner.com/、https://www.tianyancha.com/、https://icp.aizhan.com、http://cha.fute.com/index。

三、SSL查询