公开渠道可获得信息 与目标系统不产生直接交互 * * * * * DNS信息收集 nslookup 基本解析 跟踪 wireshark抓包，dig +trace sina.com 区域传输(拿域下所有主机记录，扩大攻击面) dig baidu.com ns //获取ns记录 dig @ns2.baidu.com baidu.com DNS字典爆破(如果区域传输被拒绝) 子域名挖掘工具：Layer 链接：https://pan.baidu.com/s/1mY1zed_X3Pd5vUT4m0wdtQ 密码：b503 * * * * * **其他途径** 工商注册 社交网站 招聘网站 新闻组/论坛 www.archive.org/web/web.php * * * * * **在线工具** whois 信息 http://whois.chinaz.com Web指纹、系统、DNS http://www.yunsee.cn/ 子域名 http://tool.chinaz.com/subdomain 旁站查询 http://s.tool.chinaz.com/same http://www.webscan.cc/ CDN: http://www.17ce.com/site/cdn.html