摘要： 前言 ​ 在渗透测试过程前，应先获取对应的授权，然后甲方会将需要进行渗透测试的资产信息详细罗列出来，但也不排除会遇到直接给你个域名/ip的甲方，那么就需要我们自己对给出的域名/ip进行信息收集。 1、收集域名信息 1.1. Whois查询 ​ whois查询可以查到注册域名的时候留下的信息。比如注册 阅读全文