信息搜集

freebuf：https://www.freebuf.com/articles/web/190403.html

信息搜集内容

• 服务器信息(端口、服务、IP)
• 网站信息（服务器操作系统、中间件、数据库、编程语言、敏感目录与文件、旁站查询、C段查询）
• 域名信息( whois、备案信息、子域名收集)
• 网站管理员信息(姓名、职务、生日、联系电话、邮件地址)

判断CDN
多地ping
http://ping.chinaz.com/ 站长之家ping测试在最后有国外的服务器
https://www.wepcc.com/

绕过CDN
CDN按流浪计费，可能不在境外使用，或者它的边缘业务（子域名）不会架设CDN服务

• 国外PING
• 子域名PING（子域名在同一个服务器或者C段）
• 邮件服务器（子域名在同一个服务器或者C段）
• DNS解析记录（从前没钱挂CDN，IP被记录下来了）
  https://site.ip138.com （推荐）
  https://viewdns.info/history （推荐）
  https://securitytrails.com/

子域名查询：

• oneforall https://github.com/shmilylty/OneForAll

• 证书查询

  https://myssl.com/
  https://search.censys.io/
  https://crt.sh/?Identity=
  https://spyse.com/ 查子域名收费

以默安为例子

公司全称叫：杭州默安科技有限公司
官网：https://www.moresec.cn/

在企查查上查到对外投资四家公司
北京默安科技有限公司
深圳默安科技有限公司
上海默知安科技有限公司
长沙火线云网络科技有限公司

查电话查到另一家公司 0571-57890068
杭州云中盟股权投资合伙企业（有限合伙）

留个坑