1. 所有者资产：
• whois信息：
whois是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。 ——baidu
也就是说whois查询是用来查询域名和其所有者信息的。
通过域名Whois查询我们可以得到域名注册商、联系人、联系方式、注册时间、到期时间、域名服务器、状态等,还可以查询到公司、地址、电话更详细的信息
下面查一下csdn：
还有一些常用后缀：
在线whois查询： https://whois.chinaz.com/
• 企业信息：
通过查询企业名称、股权关系、所有人等获取该企业旗下所属的子公司。
爱企查：https://aiqicha.baidu.com/
天眼查： https://www.tianyancha.com/
企查查： https://www.qcc.com/
旁站和C段
旁站：和目标网站在同一台服务器上的其它的网站。
C段：和目标服务器IP地址处在同一个C段的其它服务器。可以利用onlinetools工具和在线网站http://www.webscan.cc获取。
onlinetools
在这里插入图片描述
webscan
在这里插入图片描述
目标搜集
扫描网站的目录结构，收集铭感信息，利于对目标网站的渗透，部分敏感信息如下表：
在这里插入图片描述
常用的目录扫描工具有Window的御剑目录扫描器和7kbstorm，linux的Dirb。
御剑目录扫描器
配置字典之后(可以自行百度御剑字典)，输入域名，然后设置好线程数以及超时时间即可扫描。
在这里插入图片描述
7kbstorm
使用方法：在扫描目录输入目标域名，点击开始即可。下载地址
Github地址：https://github.com/7kbstorm/7kbscan-WebPathBrute
6
踩帖记录
- T00ls路人甲：水一篇？？？没想法可以不发，为什么要发这乱七八糟的？（2023-02-09 09:38:49）
- T00ls路人乙：明知水，还往出发，去百度一下都比你这全，搞点有营养的文章（2023-02-09 09:40:36）
- T00ls路人丙：你就说你发的这东西坛子里有几个人不会吧，没东西可以不发（2023-02-09 09:49:35）
- T00ls路人丁：明知道水还往外发？没东西可以不发，没人逼你（2023-02-09 10:00:02）
- T00ls路人戊：明知故犯 罪加一等！明知故犯 罪加一等！明知故犯 罪加一等！明知故犯 罪加一等！明知故犯 罪加一等！明知故犯 罪加一等！明知故犯 罪加一等！（2023-02-09 02:00:57）
- T00ls路人己：真的，搜出来的一大堆都比你这详细，水的意义在哪（2023-02-09 10:03:54）
- T00ls路人庚：明知水，还往出发，去百度一下都比你这全，搞点有营养的文章（2023-02-09 10:05:07）
- T00ls路人辛：知道水贴你还发？明知故犯属于是，别把坛子氛围搞差，为发而发真没必要（2023-02-09 10:13:57）
- T00ls路人壬：明知故犯，还打了原创，麻烦搞点有营养的文章吧（2023-02-09 10:16:02）
- T00ls路人癸：为什么还要水啊？为什么还要水啊？为什么还要水啊？为什么还要水啊？（2023-02-09 10:22:19）
- T00ls路人子：你就说你发的这东西坛子里有几个人不会吧，没东西可以不发（2023-02-09 10:25:55）
- T00ls路人丑：水一篇？？？没想法可以不发，为什么要发这乱七八糟的？
百度一下都被这个全（2023-02-09 10:31:55）
- T00ls路人寅：水的好，眼睛都给我辣瞎了明知水，还往出发，去百度一下都比你这全（2023-02-09 10:36:23）
- T00ls路人卯：知法犯法呢，人家水也是水的有技术含量的，还不如百度的（2023-02-09 10:46:14）
- T00ls路人辰：全都是复制别的人回复，还在这水文章，ban了他（2023-02-09 10:49:29）
- T00ls路人已：水一篇？？？没想法可以不发，为什么要发这乱七八糟的？（2023-02-09 10:54:50）
- T00ls路人午：水一篇？？？没想法可以不发，为什么要发这乱七八糟的？（2023-02-09 12:11:26）
- T00ls路人未：水一篇？？？没想法可以不发，为什么要发这乱七八糟的？（2023-02-09 12:40:53）
- T00ls路人申：水一篇？？？没想法可以不发，为什么要发这乱七八糟的？（2023-02-09 13:35:01）
- T00ls路人酉：连回复都复制别的人回复，还在这水文章，你是真的水。（2023-02-09 13:45:14）
- T00ls路人戌：最近看到好几次别人评论下面是一样的，都是你发的- - 好歹自己打两个字 复制粘贴算什么（2023-02-09 13:52:24）
- T00ls路人亥：连回复都复制别的人回复，还在这水文章，你是真的水（2023-02-09 15:35:48）
- T00ls火星路人23：水一篇？？？没想法可以不发，为什么要发这乱七八糟的？（2023-02-10 09:19:46）
- T00ls火星路人24：水一篇？？？没想法可以不发，为什么要发这乱七八糟的？（2023-02-11 10:12:41）
- T00ls火星路人25：水一篇？？？没想法可以不发，为什么要发这乱七八糟的？（2023-04-17 16:36:11）
