信息收集思路小结
原文中文，约8700字，阅读约需21分钟。
📝
内容提要
本文介绍了主域名和子域名的收集方法，包括使用Google语法查找相似网站、反向链接和注册域名。提到的工具有Ksubdomain和Subfinder，用于主动和被动收集子域名。最后提供了Python脚本示例，用于解析IP和去重，强调信息收集的重要性和方法的多样性。
🔎
延伸解读
信息收集的重要性
信息收集是网络安全中的关键步骤，决定了后续的渗透测试和漏洞评估的有效性。通过主域名和子域名的收集，安全人员可以更全面地了解目标资产，识别潜在的攻击面。掌握多种收集方法和工具，可以提高信息收集的效率和准确性。
工具选择与应用
文章中提到的工具如Ksubdomain、Subfinder和Naabu等，各有其独特的功能和适用场景。Ksubdomain适合主动收集子域名，而Subfinder则用于被动收集。选择合适的工具可以根据具体需求和目标环境来决定，从而提高信息收集的效率。
CDN绕过技巧
CDN的使用虽然能提高网站的访问速度，但在信息收集时也可能成为障碍。文章提到的通过内部邮箱资源和特定文件扫描获取真实IP的方法，提供了有效的CDN绕过技巧。了解这些技巧可以帮助安全人员更好地识别目标的真实资产。
❓
Q&A
如何使用Google语法查找相似网站？
可以使用相关语法，如 'related:kelnur.com' 来查找与目标网站内容相似的站点。
Ksubdomain和Subfinder有什么区别？
Ksubdomain用于主动收集子域名，而Subfinder则用于被动收集子域名。
如何使用Python脚本解析IP并去重？
可以使用dns.resolver库解析IP，并通过集合去重，最后将结果写入文件。
CDN绕过的方法有哪些？
可以通过内部邮箱资源和扫描网站测试文件来获取真实IP，从而绕过CDN。
Naabu工具的主要用途是什么？
Naabu是一个快速端口扫描工具，用于发现隐蔽资产和进行攻击面发现。
FFUF工具如何进行目录扫描？
FFUF使用字典文件进行路径爆破，可以通过指定目标URL和字典文件进行目录扫描。
🏷️
