信息搜集步骤

探查目标信息
一、子域名检索。 layer
二、同IP域名检索。 layer/站长工具IP反查
三、探查同IP全部web应用。 Nmap

检索web应用内容
一、手动代理+自动爬取。burp spider/awvs/...
二、字典式强制浏览。御剑扫描
三、推测式强制浏览+自动爬取。burp discover content
四、搜索url cache。 google,web档案
五、识别使用的内容系统。 御剑指纹识别（国内）/whatweb（国外）
六、识别web服务器指纹(apache/nginx/...)和开发语言版本(PHP/Java/...)。 Nessus/nmap/...
七、识别web开发框架(struts/sprintMVC/...)。
八、识别第三方组件指纹。  OWASP Dependency-Check(白盒)