目標資訊

http://whois.domaintools.com https://www.netcraft.com https://talosintelligence.com

DNS查詢

https://www.robtex.com

Subdomain

Knock Subdomain Scan https://github.com/guelfoweb/knock 使用下面指令安裝 # git clone https://github.com/guelfoweb/knock.git

其他軟體或指令

dirb (資料夾內容查詢) nslookup maltego(installed in kali) wappalyzer 瀏覽器插件

該注意的資料

以下為information gathering該注意的資訊 版本、目標server上其他的系統 login.xxx phpinfo robots.txt(會存該網站不想給google看的資料) config.ini tset