- 天眼查、企查查……确定公司的资产
- 公司备案信息查询，收集主域名
- whois域名信息查询，得到网站的邮箱，注册人，联系电话等信息，还可以通过这些信息反查注册人其他的一些域名信息
- 子域名的收集
- 工具爆破：Oneforall、Layer……
- 在线网站
- inurl:baidu.com
- 网站端口开放情况
- nmap，goby，Nessus，端口扫描脚本……
- 6379：redis未授权访问
- 27017端口：mongodb未授权访问
- 21：FTP远程文件传输端口
- 22：SSH，远程连接端口
- 3389：远程桌面连接
- 网站目录扫描
- dirsearch、御剑（UI），dirmap，burp加字典
- 指纹识别
- CMS
- WAF
- CDN背后网站真实IP
- nslookup查询域名的NS、TXT等记录，可能指向真实IP
- 国外主机解析
- 历史解析记录
旁站：指同一服务器上的其他网站
C端：指同一网段内的其他服务器
- Googlehacking
inurl:php?id=xx
inurl:asp?id=xx
inurl:jsp?id=xx 某单位（北京）
inurl：后台管理
info;商城 and 积分商城
inurl:php?file 公司 - 网络空间搜索引擎
fofa，zoomeye，360quake，shoda等等
