09 信息搜集

信息搜集对于我而言算是一个比较喜欢的一个环节了

尤其喜欢不断的去搜集一些埋藏的信息

月师傅的课中，有一个隐藏资产host碰撞这个概念之前没有接触过

其次就是查cdn的一些方案

在我日常的渗透中，判断cdn好像就是依靠超级ping

绕过cdn就是靠fofa

在我日常的一些日站的过程中可能还算是够用了

资产侦察灯塔系统和goby用的不大顺手

工具包整理起来用的顺手多了

信息搜集的checklist我觉得月师傅的那一个思维导图极其的不错