信息采集一、对象二、网站操作类型识别方式三、网站指纹识别工具四、目录扫描/敏感文件扫描五、IP查询六、端口扫描七、whois查询八、子域查询九、空间搜索引擎十、空间搜索
一.对象1 .网站：源代码robots文件后台登录2 .服务器： IP地址服务器操作系统类型和版本端口开放情况3 .管理员：个人信息手机号社交账号常用密码敏感数字2、 网站操作类型识别方式windows :不区分大小写Linux :区分大小写3、网站指纹识别工具御剑指纹识别云在线指纹识别kali——whatweb火狐浏览器插件——Wappalyzer四机密文件扫描搜索站点目录下的机密文件间接标识了站点中使用的框架或内容管理系统工具。 御剑指纹识别谷歌黑客语法site :限制搜索范围的域名inurl :必须存在于搜索对象url中的内容intext :必须存在于搜索对象页面中的内容intitle :搜索对象页面的标题栏文件类型五、IP查询命令： ping nslookup工具：站长之家ip138六、端口扫描nmap御剑端口扫描外壳、python脚本七、whois查询工具站长ip138中国万网爱站网8、子域名空间搜索引擎shadon钟馗的眼fofa，常见端口21 :文件传输FTP22:SSH23:Telnet25 :电子邮件53:DNS 67:DHCP 110:pop 3135:RPC 139:netbion