目录
1.确定目标
2.目标阔线收集
2.1.子域名爆破
2.2.空间资产测绘
2.3.相关工具协助
3.指纹识别
4.相关地址
4.1.网站备案
4.2.资产测绘平台
4.3.工具
在渗透测试过程中，前期的一个信息打点过程可谓是尤为重要，但是如何做好前期的信息收集方式呢？本期将会讲解如何做好前期的信息收集。（本次工具下载地址在文末或我上传的资源中）
1.确定目标
前言：
在我们要针对某个公司进行挖掘漏洞或者src时，前期的信息收集尤为重要，在一定程度上来说，搜索目标资产越多，我们的攻击面以及攻击范围也就越广，挖掘到漏洞的可能性也就越大。多说无益，这里举个例子，就拿百度来说，如何确定攻击的目标。
给了我们一个百度公司的目标，我们该如何进行漏洞挖掘。首先是查看备案域名。我们可以在法大大、爱企查、天眼查来查看，这里以爱企查为例，查询该公司子域名。
可以看到有很多域名，这里以"baidu.com"为例，进行下一步的信息收集。
2.目标阔线收集
2.1.子域名爆破
我们得到的仅仅是一个域名，域名往往还有二级域名，三级域名，该如何进一部获得该域名更多资产呢，这里推荐两个工具"Oneforall"、"FuzzDomain"。很好用的子域名爆破神器！
这里使用FuzzDomain进行演示使用方法如下：
将域名放入输入框中，点击开始即可爆破，也可选择利用字典进行爆破.
可以看到我们获取了很多子域名。相关的IP要判断是否是云还是本地资产，如果是本地资产可以尝试进行C段扫描，或许有意想不到的收获。
2.2.空间资产测绘
我们可以使用fofa、quake、hunter、Zoomeye、00信安等平台进行空间资产测绘，这里使用fofa为例。
搜索子域名语法为：
domain="baidu.com"
可以看到我们得到的数据还是很多的(太多了),有很多资产，说明我们找到漏洞可能性也就更高(可能是吧哈哈哈)
2.3.相关工具协助
这里我们使用“重剑无锋”前辈开发的TscanPlus来进行测试吧，TscanPlus上的资产测绘只是一个小功能，该工具也支持子域名爆破以及目录扫描。只要配置好相关资产测绘平台的API,就可以很好使用(不同的空间资产测绘平台的数据也有所不同，我们可以交叉来进行查看)，
这里可以看到，有很多资产。
3.指纹识别
指纹识别单靠我们自己，是很难识别出来的，所以我们可以使用一个工具来帮助我们进行识别，用了很多工具，还是感觉Ehole更好用，使用方式如下，假设这里有个OA，但是我们不知道怎么确定是什么OA，这里提供一个假设的OA地址来进行尝试,该OA会拼接默认的路径来进行探测
ehole.exe finger -u url地址
知道什么OA后就可以寻找历史漏洞或者相关工具进行测试。
4.相关地址
4.1.网站备案
爱企查：百度安全验证
天眼查：天眼查-商业查询平台_企业信息查询_公司查询_工商查询_企业信用信息系统
小蓝本：获客营销系统_ai智能拓客系统_企业获客系统-小蓝本获客系统
4.2.资产测绘平台
360quake:360网络空间测绘 — 因为看见，所以安全
fofa:网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统
hunter:鹰图平台
4.3.工具
oneforall:GitHub - shmilylty/OneForAll: OneForAll是一款功能强大的子域收集工具
FuzzDomain:GitHub - Chora10/FuzzDomain: FuzzDomain
TscanPlus:GitHub - TideSec/TscanPlus: 一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
Ehole:GitHub - lemonlove7/EHole_magic: EHole(棱洞)魔改。可对路径进行指纹识别；支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破
