Web渗透之信息收集技术（附实战练习）

先附上思维导图方便查阅👀 1、收集子域信息 子域名检测工具： Layer子域名挖掘机，K8，wydomain，Sublist3r，dnsmaper，subDomainsBrute，Maltego CE 搜索引擎枚举： 可以利用前面的google黑客语法。列如：搜索百度旗下的子域名就可以使用“site:baidu.com”， site:baidu.com –www 不包含www 第三方聚合应用枚举

>>阅读原文<<