小迪安全web学习笔记（9）

1、信息收集
APP及其他资产
APK：安卓应用程序包

2、某IP无web框架下的第三方测试
一阵扫描端口接口

3、端口扫描工具
速度：mas
准确度：Nmap
扫描ip用黑暗引擎：zoomeye

子域名查看

旁注查询

4、类似域名
接口查，查备案信息
shodan
fofa