【一】信息收集-【B站泷羽sec】

重点：

通过不同的工具收集目标的资产，由于不同的工具收集方式不同，能力不同，所以要尽可能的多用一些工具来收集目标资产。

工具

站长之家：域名Whois查询 - 站长工具

爱站：站长工具_whois查询工具_爱站网

企查查：企查查 - 查企业_查老板_查风险_企业信息查询系统

爱企查：百度安全验证

天眼查：

微步情报：微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区

FOFA：网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

云悉：

云悉互联网WEB资产在线梳理|在线CMS指纹识别平台 - 云悉安全平台 (yunsee.cn)[商业化]

指纹收录平台 (shuziguanxing.com)

Wappalyzer：谷歌插件

命令

nslookup 域名