域名信息收集

域名信息收集_第1张图片

作用

1.爆破
2.查询资产漏洞

域名联系人信息

1.whois.chinaz.com
2.whois.cnnic.cn/WelcomeServlet
3.kali whois 工具
4.mwhois.chinaz.com
5.http://whois.chinaz.com/reverse 域名反查
6.beian.miit.gov.cn/#/Integrated/index 国家备案系统
7.beian88.com
8.天眼查查询企业

子域名信息

思路

1.字典
2.枚举

工具

layer子域名挖掘机
phpinfo.me/domain/
github.com/lijiejie/subDomainsBrute

域名dns信息

域名信息收集_第2张图片dbcha.com
https://sitereport.netcraft.com/
maltego

你可能感兴趣的:(攻防,安全,网络安全,web安全)