web安全信息收集（1）

信息收集 网络安全相对来说Web的漏洞多一些 渗透测试：要有整体的思路   8：域名信息、敏感目录、端口扫描、旁站C段、整体分析、谷歌hacker、 URL采集、信息分析   1、基本额信息收集 （1）、域名信息 对应ip收集 工具：nslookup 子域名收集 工具：layer、subDomainsBrute（解压扫python目录下） whois（注册人）信息查 根据已知域名反查，分析出此域名

>>阅读原文<<