以https://xxx.com 为例
0、获取资产（1）通过fofa
（2）通过友情网站
1、针对URL本身（1）看网站搭建，web指纹扫描--railgun
--开源软件漏洞，log4j2、shiro、fastjson、weblogic
--去github寻找扫描器，比如 shiro exp；
（2）针对域名，用oneForAll去做子域名的解析、遍历；也可以用御剑做目录遍历
--相关的url、大量的ip，可以通过Ehole去批量处理；
2、针对服务器（1）通过url，获取ip----railgun；goby（自动扫子网）；
（2）针对ip扫描端口，ssh、rdp、sql、redis、telnet...
--主要是弱口令扫描；
3、针对网站内容（1）网站里的子站信息；
（2）网站的注入点；
（3）网站弱口令；
