安全测试信息收集（记录帖）

Whois信息查询

• 站长之家：http://whois.chinaz.com/
• Kali系统中whois命令：（站长之家对部分大网站进行了隐藏，可使用此方法）
• 墙外的Whois：https://who.is/

主要关注：注册商、注册人、邮件、DNS解析服务器、注册人联系电话

企业备案信息

• 天眼查：https://www.tianyancha.com/
• ICP备案查询网：http://www.beianbeian.com/
• 国家企业信用信息公示系统：http://www.gsxt.gov.cn/index.html

旁站C段查询

• 在线：http://www.webscan.cc/
• 利用Bing.com，语法为：https://cn.bing.com/search?q=ip:122.114.93.31

子域名信息

• layer子域名挖掘机
• subDomainsBrute

邮箱收集

• 搜索引擎中："@xdja.com"

端口信息

• 神器nmap：nmap -T4 -sT -p- -sV ip （122.114.93.31）
  

常用搜索引擎

• ZoomEy：https://www.zoomeye.org/
• FoFa：https://fofa.so/
• Dnsdb：https://www.dnsdb.io/zh-cn/
• Shodan：https://www.shodan.io/
• Censys：https://censys.io/
• 御剑全家桶：http://www.moonsec.com/post-753.html

感谢

以上信息由娥姐姐（VX：yaohonge123）整理