信息收集

信息收集是指收集有关目标应用程序和系统的相关信息。这些信息可以帮助攻击者了解目标系统的架构、技术实现细节、运行环境、网络拓扑结构、安全措施等方面的信息，以便我们在后续的渗透过程更好的进行。

前言

SRC平台：

信息收集步骤

工具

  • 查询工具
  1. 站长工具_whois查询工具_爱站网 可以查询域名注册情况，看是否有关联的其他域名
  2. 域名Whois查询 - 站长工具 注册域名人信息
  3. 微步在线X情报社区-威胁情报查询查询到的信息比较全面
  4. 天眼查-商业查询平台
  5. 企查查
  6. WHOIS Search, Domain Name, Website, and IP Tools
  7. 域名信息查询 - 腾讯云
  8. 中国互联网络信息中心
  9. 国家企业信用信息公示系统
  10. ICP备案查询网
  11. FOFA网络空间测绘系统
  12. 云悉互联网WEB资产在线梳理
  13. ZoomEye(“钟馗之眼”)网络空间搜索引擎
  • 其它工具
  1. 谷歌搜索语法
  2. Nmap 扫描器的使用技巧-CSDN博客
有CDN加速 无CDN加速

nslookup：解析域名