3. 信息收集

内容索引:

• 3.1. 域名信息
  • 3.1.1. Whois
  • 3.1.2. 搜索引擎搜索
  • 3.1.3. 第三方查询
  • 3.1.4. ASN信息关联
  • 3.1.5. 域名相关性
  • 3.1.6. 网站信息利用
  • 3.1.7. 证书透明度
  • 3.1.8. 域传送漏洞
  • 3.1.9. Passive DNS
  • 3.1.10. SPF记录
  • 3.1.11. CDN
  • 3.1.12. 子域爆破
• 3.2. 端口信息
  • 3.2.1. 常见端口及其脆弱点
  • 3.2.2. 常见端口扫描方式
  • 3.2.3. Web服务
  • 3.2.4. 批量搜索
• 3.3. 站点信息
• 3.4. 搜索引擎利用
  • 3.4.1. 搜索引擎处理流程
  • 3.4.2. 搜索技巧
  • 3.4.3. 快照
  • 3.4.4. tips
• 3.5. 社会工程学
  • 3.5.1. 企业信息收集
  • 3.5.2. 人员信息收集
• 3.6. 参考链接