Web滲透之信息收集技術（附實戰練習）

先附上思維導圖方便查閱👀 1、收集子域信息 子域名檢測工具： Layer子域名挖掘機，K8，wydomain，Sublist3r，dnsmaper，subDomainsBrute，Maltego CE 搜索引擎枚舉： 可以利用前面的google黑客語法。列如：搜索百度旗下的子域名就可以使用「site:baidu.com」， site:baidu.com –www 不包含www 第三方聚合應用枚舉

>>阅读原文<<