摘要：1、信息收集a.收集服务器相关信息：例如真实的ip、系统类型、版本、开放的端口等等b.收集网站的指纹：例如cms、cdn、网站的证书等等、还有dns记录c、whois信息可以去社工库查姓名、备案、邮箱、电话等d、子域名收集、旁站、c段等e、google hacking进行一个针对化的搜索：比如什么p 阅读全文