我也想知道 详细步骤 不知道 有没有统计好的那种 我来完成 工具化
好菜
Fofa 灯塔 hubter 然后备案域名 备案号根据发现在深入
主域名收集、子域名收集、IP收集。包括定时的跑，历史解析等等。
黑客论坛:https://www.chinabaiker.com
我的思路是备案号+子域+解析IP端口扫描+IP反查，其实子域也可以再深入点，但是东西太多
其实真要弄的很全面的话，挺浪费时间的，单个还好，多了就有点手忙脚乱，
①fofa quake hunter获取一手
②根据关键字，备案批量在调用三个进行获取
基本上子域名就较全了，而且速度很快
现在都太卷了，网站搜不到什么资产，就开始针对小程序、app和公众号。
测绘单独一家不全，fofa，hunter，quake，然后就是域名，子域名，端口，百度网盘，github，gitee，Google hacking，工具的话，就是灯塔，oneforall等等
