域名收集

• 域名注冊信息

  • 站長之家 https://whois.chinaz.com/
    whois 查詢的相關網站有：

    中國萬網域名WHOIS信息查詢地址:
    https://whois.aliyun.com/西部數碼域名WHOIS信息查詢地址:
    https://whois.west.cn/新網域名WHOIS信息查詢地址:
    http://whois.xinnet.com/domain/whois/index.jsp納網域名WHOIS信息查詢地址:
    http://whois.nawang .cn/中資源域名WHOIS信息查詢地址:
    https://ww.zzy.cn/domain/whois.htm1三五互聯域名WHOIS信息查詢地址:
    https://cp.35.com/chinese/whois.php新網互聯域名WHOIS信息查詢地址:
    http://www.dns.com.cn/show/domain/whois/index.do美橙互聯域名WHOTS信息查詢地址:
    https://whois.cndns.com/愛名網域名WHOIS信息查詢地址:
    https://www.22.cn/domain/易名網域名WHOIS信息查詢地址:
    https://whois.ename .net/
    

• SEO信息收集
  說明：能看到備案信息，真實IP地址等信息

  https://seo.chinaz.com/
  

• 子域名收集

  • 在線子域名收集工具

    站長之家
    https://tool.chinaz.com/subdomain/
    查詢網
    https://site.ip138.com/2/domain.htm
    

  • 子域名收集工- 離線版

	JSFinderhttps://github.com/Threezh1/JSFinderLayer子域名挖掘機https://github.com/euphrat1ca/LayerDomainFinder由于github 最新的只有4.2版本，找了好久，給兄弟們搞一個5.0版本，自取https://pan.baidu.com/s/1DG4tQ-82MNOj46oq_LS7jQ?pwd=xs6p 提取碼: xs6p 如下有個是腳本https://github.com/lijiejie/subDomainsBrutehttps://github.com/aboul3la/Sublist3r

• 域名備案信息查詢

站長之家
https://icp.chinaz.com/

• icp備案號查詢

https://beian.miit.gov.cn/#/Integrated/index

• ssl證書查詢

https://myssl.com/ssl.html
https://www.chinassl.net/ssltools/ssl-checker.html

收集真是ip

• 通過超級ping來判斷是否使用cdn

https://ping.chinaz.com/www.sina.com
ping xxx.com 如下截圖

• 繞過CDN
  • 繞過CDN工具的工具如下

    https://github.com/Tai7sy/fuckcdn
    https://x.threatbook.com/
    

收集旁站和C段IP

• IISPutScanner （tools/漏洞利用）
• K8（tools/旁注與C段）

收集端口和服務

• 常用端口：

  ftp          21
  ssh          22
  telnet