google,fofa,zoomeye搜索页面特征(备案、电话、机构等等)找相关站点。(避免根域搜集不全的情况)wooyun历史漏洞库搜相关业务站点(避免根域搜集不全的情况)找二级域(SubDomainscanner,layer). 相关合作公司以真实IP,旁注(旁站查询),robtex找同网段或C段(webfind/ipscan24)(有些业务没有域名)