请问大佬们收集暴露面信息一般有哪些思路

如题，现在公司让搜集一些客户单位的暴露面，请问收集单位暴露面信息一般可以从哪些方面入手？
我现在基本思路就是收集单位开放的IP、端口信息、去github上看看是否有泄露一些敏感信息
请问各位大佬们还有什么思路收集一些暴露面信息吗？

天眼查/企查查，可以看看子公司的旁站域名，再进行传统的收集

github上这种脚本一大堆

fofa\猎鹰平台这些资产测绘平台。
有主域名的话去扫描子域名，fofa\猎鹰这两个结合有时候蛮多的；还有就是ip，直接fofa这些查一个C段然后自己筛查，也会得到一些，我之前给移动公司弄资产收集，他们就是很多资产会在一个ip段里。

小程序，公众号看一下

app、小程序这类问题基本上比较多，可以多看看

github上面一堆小工具

可以看看小程序和公众号

https://0.zone/download 试试这个