网络安全渗透测试：信息搜集全流程指南

发布时间：2026/10/17 9:50:59

网络安全渗透测试：信息搜集全流程指南
文章目录网络安全信息搜集全流程手册目录一、域名信息搜集1. 在线子域名查询2. 根据域名证书查子域名3. Google Hacking语法二、IP信息搜集1. 判断域名是否使用CDN内容分发网络2. 绕过CDN获取真实源站IP2.1 查找域名的历史解析记录2.2 使用网络空间搜索引擎2.3 按照域名证书序列号搜索2.4 通过ICP备案号查询2.5 通过icon图标查找资产三、端口信息搜集四、目录信息搜集五、服务器信息搜集1. WAF识别2. CMS识别六、企业信息搜集1. 股权工商信息平台2. 公众号、APP资产查询七、自动化信息搜集工具网络安全信息搜集全流程手册目录域名信息搜集IP信息搜集端口信息搜集目录信息搜集服务器信息搜集企业信息搜集自动化信息搜集一、域名信息搜集1. 在线子域名查询谷歌搜索关键词在线子域名扫描-YoungxjTools在线工具地址https://chaziyu.com/2. 根据域名证书查子域名在线证书检索平台crt.sh 证书检索https://search.censys.io/原理SSL证书「证书使用者可选名称」字段会记录该证书绑定的所有子域名。3. Google Hacking语法关键字解释常用说明site返回包含指定域名的页面批量查找子域名intitle返回网页标题包含关键词的页面敏感页面探测inurl返回链接中含有关键词的页面后台、接口路径挖掘intext返回正文含有关键词的页面泄露信息检索使用示例搜索语句示例site:520skx.comhttps://download.csdn.net/download/qq_52174380/93260981二、IP信息搜集1. 判断域名是否使用CDN内容分发网络多地ping检测工具https://ping.chinaz.comhttps://www.itdog.cn/pingnslookup命令解析域名若解析返回大量不同地域IP基本判定接入CDN2. 绕过CDN获取真实源站IP2.1 查找域名的历史解析记录工具地址https://viewdns.info/iphistory用途查询域名过往绑定的原始IPCDN上线前记录2.2 使用网络空间搜索引擎FOFAshodan https://www.shodan.io/鹰图 https://hunter.qianxin.com/censys https://search.censys.io/zoomeye 钟馗之眼 https://www.zoomeye.org/360quake https://quake.360.cn/quake/2.3 按照域名证书序列号搜索操作步骤打开网站证书详情复制证书序列号十六进制将序列号转换为十进制FOFA语法检索cert十进制序列号2.4 通过ICP备案号查询FOFA检索语法icpICP备案号备案查询平台天眼查备案https://beian.tianyancha.com工信部ICP/IP地址/域名信息备案管理系统站长工具域名备案查询2.5 通过icon图标查找资产FOFA检索语法icon_hash网站图标哈希值原理同一企业旗下站点图标一致通过图标哈希批量匹配同资产IP三、端口信息搜集端口扫描工具Nmap端口扫描工具Masscan资料常见端口.xmindhttps://download.csdn.net/download/qq_52174380/93260982浏览器插件fofa pro viewWindows图形化NmapZenmap安装包nmap-7.99-setup.exe四、目录信息搜集目录扫描工具dirsearch五、服务器信息搜集1. WAF识别自动探测工具wafw00f2. CMS识别潮汐指纹TideFingerKali内置命令whatweb浏览器插件wappalyzer网页源码识别查看meta namegenerator /标签JS链接爬虫JSFinder-master源码仓库检索github搜索语法github.txt六、企业信息搜集1. 股权工商信息平台天眼查https://www.tianyancha.com/企查查https://www.qcc.com/爱企查https://aiqicha.baidu.com/钉钉企典https://www.dingtalk.com/qidian/home?spma213l2.13146415.4929779444.89.7f157166W6H4YZ2. 公众号、APP资产查询搜狗微信搜索https://wx.sogou.com/七麦数据APP榜单shturl.cc/U45M5V7jRT2小蓝本https://www.xiaolanben.com/pc七、自动化信息搜集工具水泽ShuiZe灯塔部署文档185-CentOS7安装灯塔.docxhttps://download.csdn.net/download/qq_52174380/93260980Goby

相关新闻

C++ OpenCV复刻Photoshop HSL分通道调色｜六色独立羽化调节、非线性光影映射、适配图像修图与视觉检测

C++ OpenCV复刻Photoshop HSL分通道调色｜六色独立羽化调节、非线性光影映射、适配图像修图与视觉检测

目录 一、技术概述 运行环境配置 二、核心算法原理深度解析 2.1 PS-HSB与OpenCV-HSV色彩空间差异 2.2 六色色相区间精准划分机制 2.3 羽化加权平滑算法（核心创新点） 2.4 非线性饱和度与明度映射规则 三、完整模块化代码实现 3.1 色彩空间转换工具类（ColorSpace.hpp…

2026/10/17 9:07:32 阅读更多 →
抖音视频保存完整教程：douyin-downloader 免水印批量下载实战指南

抖音视频保存完整教程：douyin-downloader 免水印批量下载实战指南

抖音视频保存完整教程：douyin-downloader 免水印批量下载实战指南 【免费下载链接】douyin-downloader A practical Douyin downloader for both single-item and profile batch downloads, with progress display, retries, SQLite deduplication, and browser fal…

2026/10/16 2:43:30 阅读更多 →
Git版本控制核心原理深度解析：从对象模型到分支策略

Git版本控制核心原理深度解析：从对象模型到分支策略

Git版本控制核心原理深度解析：从对象模型到分支策略 引言几乎所有开发者都在用Git，但大多数人只停留在add、commit、push三连击的层面。遇到冲突就慌，遇到detached HEAD就重装，遇到rebase就害怕。根本原因是不理解Git的底层模型。…

2026/10/11 6:33:40 阅读更多 →

最新新闻

红帽系统密码管理实战：root密码重置、普通用户改密与登录排错

红帽系统密码管理实战：root密码重置、普通用户改密与登录排错

接手一台英文版红帽系统的服务器，第一件事往往不是看业务，而是确认各种密码能不能用。新员工入职、老员工离职、合同交接、密码过期，甚至只是某次手滑把密码改错了，都逃不过"修改红帽系统root密码和普通密码"这一步。这…

2026/10/17 9:50:46 阅读更多 →
图解KMP算法：彻底搞懂next数组的递推与回退

图解KMP算法：彻底搞懂next数组的递推与回退

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/17 9:50:46 阅读更多 →
内容独占权协议：搜索引擎唯一召回权的未来推演

内容独占权协议：搜索引擎唯一召回权的未来推演

1. 一个可能出现的未来：内容独占权协议先设想一个场景：未来某天，你打开搜索引擎，输入一个行业关键词，搜索结果页里只有一个来自特定内容平台的置顶结果，其余同类内容全部被折叠。原因是这个平台和搜索引擎签…

2026/10/17 9:50:46 阅读更多 →
图神经网络入门：从消息传递到GCN/GAT/GraphSAGE实战

图神经网络入门：从消息传递到GCN/GAT/GraphSAGE实战

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/17 9:50:46 阅读更多 →
VS Code扩展开发实战：生命周期、装饰器与踩坑指南

VS Code扩展开发实战：生命周期、装饰器与踩坑指南

我不太确定你是否把完整需求一次性丢过来了，但根据你给的输入信息，我要基于项目标题superpowers来产出博文。我按最贴近技术圈实际情况、也最有实操价值的思路来写——把它解读为“VS Code 扩展开发辅助工具库 Superpowers”。如果这个标题在你的场景里另…

2026/10/17 9:50:46 阅读更多 →
储能电池被动均衡方案设计：MP2642GR-Z与PIC18F4550实战

储能电池被动均衡方案设计：MP2642GR-Z与PIC18F4550实战

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/17 9:49:46 阅读更多 →

日新闻

DeepSeek选型与部署：V3/R1、Ollama、API全攻略

DeepSeek选型与部署：V3/R1、Ollama、API全攻略

简介：《DeepSeek使用方法.pdf》是一份面向DeepSeek入门及进阶用户的完整使用指南，重点围绕V3与R1两款模型的能力差异与适用场景展开，帮助读者根据任务类型与成本选择合适的模型。资源共1个PDF文件，压缩包大小约311KB，篇…

2026/10/17 0:00:25 阅读更多 →
200+Deepseek润色指令拆解：从底层原理到场景落地的完整指南

200+Deepseek润色指令拆解：从底层原理到场景落地的完整指南

简介：这是一份聚焦DeepSeek提示词优化的《200Deepseek润色指令》PDF文档，共收录两百余条可直接套用的润色指令，涵盖语法修正、风格统一、逻辑梳理、表达精炼等维度，并针对商务写作、学术论文、广告文案等场景给出差异化建议。文档…

2026/10/17 0:00:25 阅读更多 →
OpenCV轮廓法物体计数系统：轻量、可控、可落地的工业级实现

OpenCV轮廓法物体计数系统：轻量、可控、可落地的工业级实现

简介：本资源是一份基于OpenCV的本科课程设计完整报告，面向计算机视觉初学者、图像处理学习者及高校通信/信息类专业学生，解决物体智能计数与检测结果结构化记录的实际问题。项目覆盖图像预处理、轮廓检测、边界框绘制、轨迹栏交互式参数调节、…

2026/10/17 0:00:25 阅读更多 →

周新闻

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

简介：基于 ARIMA、LSTM、Transformer 等模型的流感时间序列预测 Python 源码，面向计算机相关专业课程设计与期末大作业学生，以及项目实战学习者。内容覆盖预处理、平稳性检验、定阶、残差分析、多模型对比预测的完整时序建模流程，…

2026/10/16 21:35:51 阅读更多 →
影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别 做影刀RPA自动化，十个新手有八个栽在"往输入框里填东西"这件事上：要么填不进去，要么填了一半，要么直接把原来内容追加在后面。这背后的根因&…

2026/10/17 1:44:59 阅读更多 →
影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容 1. 认识影刀：什么场景该用RPA采小说数据 起点中文网的页面结构相对稳定——分类榜单、书籍详情、章节内容三块独立页面，跳转链路清晰。这种场景非常适合影刀自动化&#x…

2026/10/16 15:04:24 阅读更多 →

月新闻

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/16 21:54:38 阅读更多 →
Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/16 3:49:43 阅读更多 →
黑夜航拍船只数据集训练YOLOV5模型全流程解析

黑夜航拍船只数据集训练YOLOV5模型全流程解析

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/16 14:23:36 阅读更多 →