本文详细介绍了如何通过多种方法收集网站信息，包括使用ping测试、FOFA进行网络空间搜索、域名解析、子域名查询等工具，以及利用Windows和KaliLinux平台的cmd命令行、端口扫描器Nmap、敏感目录扫描器Gobuster等进行信息安全检测。
一.网站信息收集
1.多地ping找ip
2.fofa
3.域名解析
4.子域名查询
5.真实 ip寻找
6.查找网站信息
7.网站whois
二.搜索引擎语法
三.windows/kali工具
1.信息收集
cmd命令行:
2.端口扫描
nmap：
nmap -A -p- +ip/域名
图形化nmap:
masscan:
masscan -p- +ip
3.敏感目录扫描
gobuster：
gobuster dir -u +url -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x jpg,php,txt(字典）
drib：
dirb +url +/usr/share/wordlists/dirb/big.txt（字典）
458
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
