信息收集搜索语法笔记

谷歌搜集敏感信息

# site:(域名) intext:(后台)

举例1：site:edu.cn intext:后台    //在谷歌中改语法的意思为搜索站点域名为edu.cn的并且带了“后台关键字的网站”

 

github敏感信息收集

# site:Github.com smtp @163.com

 

收集 dns子域名信息

fierce -dns xxx.com.cn -threads 10

解释：收集xxx.com.cn域名的信息 线程为10个进行搜索

 

绕过并查询cdn

ping.chinaz.com

 

查询网站的指纹信息

解释：（就是探测中间件是什么型号，开发语言是啥是什么版本等等信息）

whatweb 120.xx.xx.103:8080