信息收集常用的方法

以下内容为学习作业，如有问题，希望您可以帮我指出，谢谢

目录:1.Whois

2.搜索引擎HACK

3:IP开放端口及服务

4:子域名信息收集

5:绕过CDN收集信息方法介绍

注意事项:①安装虚拟机

②在虚拟机中安装kali-linu，使用方法点文件点打开，就可以使用了，可以是使用老师所给链接下载

③win+R 搜索cmd(物理机) 打开终端模拟器上方任务栏(虚拟机) 使用kali进入默认提示符为kali 改密码输入 sudo passwd 输入两次密码

④仅供教学使用，严格遵守法律法规

⑤bbs为帖子的意思 inurl:bbs

任务1:使用whois查询 在kail系统中输入域名若出现域名解析暂时失败要检查网络连接

2:网站查询 (在线查询)打开爱站网 使用whois查询，输入所想查找的域名，即可得到相应的whois概况DNS是域名的意思

3.备案信息查询·天眼查:http://www.tianyancha.com，站长工具

4.收集敏感信息 Google是世界上最强的搜索引擎之一

5.site:edu.cn intext:后台管理 edu.cn教育系统

6.根据文件类型搜索 关键词+空格+filetype+:+文件类型

7.收集子域名信息 工具Layer子域名挖掘机、KB、wydomain、Sublist3r等等

8.搜索引擎枚举 site:baidu.com等语法

9.第三方聚合应用枚举 DNSdumpster网站

10.证书透明度公开日志枚举 笔者推荐 crt.sh