谷歌搜集敏感信息
# site:(域名) intext:(后台)
举例1:site:edu.cn intext:后台 //在谷歌中改语法的意思为搜索站点域名为edu.cn的并且带了“后台关键字的网站”
github敏感信息收集
# site:Github.com smtp @163.com
收集 dns子域名信息
fierce -dns xxx.com.cn -threads 10
解释:收集xxx.com.cn域名的信息 线程为10个进行搜索
绕过并查询cdn
查询网站的指纹信息
解释:(就是探测中间件是什么型号,开发语言是啥是什么版本等等信息)
whatweb 120.xx.xx.103:8080