信息收集概述

1.域名介绍
域名（Domain Name），是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。
2.whois
whois是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）
不同域名后缀的whois信息需要到不同的whois数据库查询。如.com的whois数据库和.edu的就不同。每个域名或IP的WHOIS信息由对应的管理机构保存，例如，以.com结尾的域名的WHOIS信息由.com域名运营商VeriSign管理，中国国家顶级域名.cn域名由CNNIC(中国互联网络信息中心)管理
whois协议。其基本内容是，先向服务器的TCP端口43建立一个连接，发送查询关键字并加上回车换行，然后接收服务器的查询结果。
3.whois 查询
Whois查询的重要性：通过Whois查询可以获得域名注册者邮箱地址等信息。一般情况下对于中小型网站域名注册者就是网站管理员。利用搜索引擎对Whois查询到的信息进行搜索，获取更多域名注册者的个人信息。
Whois查询方法：
1、Web接口查询：https://whois.aliyun.com/ 、 https://www.whois365.com/cn/
http://whois.chinaz.com/ 、 https://whois.aizhan.com/
2、通过Whois命令行查询。
在Kali linux下自带了Whois查询工具，通过命令 whois 域名 进行查询。
4.IPC备案查询方法
Web接口查询：
http://www.beianbeian.com/ http://www.miitbeian.gov.cn/publish/query/indexFirst.action
https://www.tianyancha.com/

5.子域名介绍
顶级域名：是".com"、".net"、".org"、".cn"等等。
子域名（Subdomain Name），凡顶级域名前加前缀的都是该顶级域名的子域名，而子域名根据技术的多少分为二级子域名，三级子域名以及多级子域名。
6.子域名的作用
子域名是某个主域的二级域名或者多级域名，在防御措施严密情况下无法直接拿下主域，那么就可以采用迂回战术拿下子域名，然后无限靠近主域。
7.子域名挖掘方法
1、子域名挖掘工具 如：Maltego CE、wydomain、subDomainsBrute、dnsmaper、Layer子域名挖掘机。
2、搜索引擎挖掘 如： 在Google中输入 site:sina.com
3、第三方网站查询：http://tool.chinaz.com/subdomain、https://dnsdumpster.com/
4、证书透明度公开日志枚举：https://crt.sh/ 、http://censys.io/
5、其他途径：https://phpinfo.me/domain 、http://dns.aizhan.com
8.挖漏洞思路
针对某个具体SRC进行挖洞，如果直接针对主域进行渗透测试很可能是很难达到挖掘的效果。此时可以搜集对应的子域名，然后批量探测某些具体漏洞，从而更加快速容易的发现一些漏洞。之后将漏洞提交对应SRC获取奖金。
针对补天刷洞思路：对应没有指定厂商的刷洞，可以根据某些具体漏洞，通过URL采集获取目标，编写探测脚本批量探测，快速高效的刷洞。
注意：无论如何，都要保持警惕，不要触及不该触及的内容，不要影响公司业务，只做漏洞探测内容，确定存在漏洞即可。适可而止。
9.敏感信息收集
针对某些安全做的很好的目标，直接通过技术层面是无法完成渗透测试。在这种情况下，可以利用搜索引擎搜索目标暴露在互联网上的关联信息。例如：数据库文件、SQL注入、服务器配置信息、甚至是通过Git找到站点泄露源代码、以及Redis等未授权访问、robots.txt等敏感信息。从而达到渗透测试的目的。
Google语法
google hack是指使用Google等搜索引擎对某些特定的网络主机漏洞（通常是服务器上的脚本漏洞）进行搜索，以达到快速找到漏洞主机或特定主机的漏洞的目的。

关键字 含义
site 指定搜索域名 例如：site:baidu.com
inurl 指定URL中是否存在某些关键字 例如：inurl:.php?id=
intext 指定网页中是否存在某些关键字 例如：intext:网站管理
filetype 指定搜索文件类型 例如：filetype:txt
intitle 指定网页标题是否存在某些关键字 例如：intitle:后台管理
link 指定网页链接 例如：link:baidu.com 指定与百度做了外链的站点
info 指定搜索网页信息  info:baidu.com

10.指纹识别
云悉 http://www.yunsee.cn/ 、微步社区 https://x.threatbook.cn/ 、WhatWeb：https://whatweb.net/
11.旁站
站长工具查询 （http://s.tool.chinaz.com/same https://phpinfo.me/bing.php）