域名信息收集

DNS

将域名和IP地址相互映射的一个分布式数据库
协议：TCP/UDP
端口：53
域名长度：每一集域名长度的限制是63个字符，域名总长度则不能超过253个字符
A记录指定域名对应的IP
查询方式：nslookup www.360.cn、dig www.360.cn
NS记录是域名服务器记录，用来指定该域名由那个DNS服务器来进行解析。
查询方式： dig -t NS www.360.cn
TXT记录，一般指某个主机名或域名的说明。
查询方法： dig -t TXT www.360.cn
MX记录是邮件交换记录，它指向一个邮件服务器
用于电子邮件系统发邮件时根据收信人的地址后缀来定义邮件服务器
查询方法：dig -t MX360.cn
CNAME记录可以将注册的不同域名都转到一个域名记录上，由这个域名记录同意解析管理
查询方法：dig -t CNAME360.CN
Whois查询域名的IP以及所有者等信息的传输协议
查询方法：Whois 360.cn

子域名收集

子域名收集原因：
子域名枚举可以在测试范围内发现更多的域或子域，这将增大漏洞发现的几率
有些隐藏的被忽略的子域上运行的应用程序可能帮助我们发现重大漏洞
在同一个组织的不同域或应用程序中往往存在相同的漏洞
在线网站：www.virustotal.com、dnsdumpster.com