信息收集

whois查询

用于查询域名是否已被注册及以及注册域名的详细新的数据库。在whois查询中的得到注册人的姓名邮箱信息，对测试个人站点非常有用，可以得到很多非常有用的信息。

在kali中，其是默认安装的， 只需要查询域名即可

进入kaliroot权限 whois 加域名即可完成搜索

这里可以看到该域名的注册时间，续费日期，到期时间等信息

查询网站​​​​​​https://whois.aizhan.com/map/

域名Whois查询 - 站长之家

不过其我在试用实发现其域名注册人和邮箱是可以不被查到的 ，反查也找不到。以我现阶段无法知其原因。

备案信息查询

注册网站时需要备案，不过只在本国使用，境外不需要备案

天眼查https://www.tianyancha.com/和icp备案查询网

收集敏感信息

通过Google可以构造特殊关键字语法来搜索相关敏感信息