信息搜集1

信息搜集需要搜集哪些信息呢？ 1.whois whois 指的是注册域名时留下的信息，比如管理员的姓名，电话，邮箱等。 域名注册人很可能是管理员，可通过社工，套路，查询是否注册了其他域名，扩大攻击范围。 2.子域名 顶级域名下的二级，三级，更多级域名。有些可直接ip访问的web站 归结于子域名收集范围。baidu.com 和 www.baidu.com 前者是顶级域名，后者是二级域名。在访问时ip

>>阅读原文<<