渗透测试之信息收集常用网站

1、Whois 查询 

爱站工具网 https://whois.aizhan.com

站长之家　http://whois.chinaz.com

VirusTotal  https://virustotal.com

2、备案信息查询

ICP 备案查询网 http://www.beianbeian.com

天眼查：http://www.tianyancha.com

3、收集敏感信息

4、收集子域名信息

https://dnsdumpster.com

https://crt.sh

https://censys.io

https://phpinfo.me/domain

IP反查绑定域名网站 http://dns.aizhan.com

5、CMS指纹识别

BugScaner http://whatweb.bugscaner.com/look/

云悉指纹  http://www.yunsee.cn/finger.html

和whatweb https://whatweb.net

6、域名的IP历史纪录

https://www.netcraft.com

在线网站CloudFlareWhat(http://www.crimeflare.us/cfs.html#box

7、收集网站敏感目录

http://www.webscan.cc

 

转载于:https://www.cnblogs.com/linuxsec/p/9463661.html