【网络安全】信息搜集步骤明细+python脚本

目录：

第一步：明确目标:

　　基本信息收集

　　whois查询基本信息

　　第三方平台查询

　　社工手段

　　CMS识别

第二步：ip及次级域名收集

　　ip收集基本方法：

　　端口收集基础方法：

　　第三方网站

　　工具

第三步 信息特征识别

　　CDN识别

　　指纹识别

拓展：python脚本

1.实现模拟登录请求

2.实现存活网站探测

---

前言  什么是渗透测试信息搜集？

渗透测试信息搜集是渗透测试流程中的一个重要阶段，也被称为侦察阶段。它是指通过各种手段和技术，收集、获取和整理有关目标系统、网络、应用程序以及相关实体的数据和信息的过程。

---

 第一步：明确目标:

基本信息收集

         域名  

        子公司 /集团

whois查询基本信息                                                                                   

          邮箱：            

         备案信息：    

第三方平台查询

GitHub - shmilylty/OneForAll: OneForAll是一款功能强大的子域收集工具     

Google    

网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

站长工具-百度权重排名查询-站长seo查询 - 爱站网 (aizhan.com)

鹰图平台

爱企查  ->百度安全验证 

微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区 (threatbook.com)

社工手段