来自公众号：信安之路信息收集是渗透测试的第一步，主要包括子域名收集、web 服务指纹识别、目录扫描、隐藏参数发现等，本文主要介绍不同信息的收集工具。子域名收集a、Knockpyb、Sublist3rhttps://github.com/aboul3la/Sublist3rc、Google dorksGoogD0rkerhttps://github.com/ZephrFish/GoogD0rkerGooHakhttps://github.com/1N3/Goohak/d、Amasshttps://github.com/OWASP/Amasse、Curlcurl -s “http://web.archive.org/cdx/search/cdx?url=*.testfire.net/*&output=text&fl=original&collapse=urlkey” |sort| sed -e ‘s_https*://__’ -e “s/\/.*//” -e ‘s/:.*//’ -e ‘s/^www\.//’ | uniqf. 自定义脚本https://github.com/i-sylar/Useful-linux-scripts/blob/master/curl/url_exists.shweb 指纹请求方法a. Curlb. NMAPc. 自定义脚本https://github.com/i-sylar/Useful-linux-scripts/blob/master/curl/curl_them_all.sh也可以使用 n
………………………………
