文章目录一、域名信息收集1.主动搜集1.1下载Python依赖1.2扫描域名2.被动搜集2.1fofa站点2.2搜索引擎检索语法收集2.3域名备案查询二、端口信息收集一、域名信息收集1.主动搜集主动信息收集指向网站服务主动发送探测请求并根据相应找到需求的信息。工具oneforallhttps://github.com/shmilylty/oneforall示例使用oneforall工具主动搜集湖南好课优选的域名信息1.1下载Python依赖pip install -r requirements.txt -i https://mirrors.tuna.tsinghua.edu.cn/pypi/web/simple如果是python3版本使用pip3命令1.2扫描域名oneforall扫描命令python oneforall.py --target goodclassvip.com run如果是python3版本使用python3命令2.被动搜集不主动向网站服务器发起探测而是从网络搜索或其他途径上寻找域名信息。2.1fofa站点搜索域名语法domain“goodclassvip.com”2.2搜索引擎检索语法收集site:goodclassvip.comsite就是表示站点的意思用搜索引擎只搜索该站点。2.3域名备案查询https://beian.miit.gov.cn/-/#/Integrated/recordQuery二、端口信息收集使用工具无影scanhttps://github.com/TideSec/Tscanplus