一、文章导读
大家好，我是陆砚码。今天我们来聊一聊网络安全中的信息收集。信息收集是网络安全工作的第一步，也是至关重要的一步。通过有效的信息收集，我们可以更好地了解目标网站或系统的安全状况，从而制定相应的安全策略。本文将介绍一些常用的信息收集方法和工具，帮助大家提升网络安全防护能力。
二、域名信息收集
1-1 域名信息查询
我们可以使用站长之家等在线网站进行域名信息查询，比如Whois查询。虽然一些大网站的信息可能被优化得很好，但仍然可以从中获取一些有用的信息。
1-2 SEO信息查询
同样可以使用站长之家等网站进行SEO信息查询，了解网站的备案信息、真实IP地址等。
1-3 子域名收集
子域名收集可以帮助我们发现一些安全漏洞。我们可以使用在线工具或子域名收集工具来进行子域名收集。
1-4 备案号和ssl证书查询子域名
通过备案号和ssl证书查询，我们可以进一步了解目标网站的安全状况。
三、真实IP信息收集
2-1 超级ping
超级ping可以帮助我们判断网站是否使用了CDN加速，从而找到真实IP。
2-2 终端ping
终端ping可以用来确认超级ping得到的IP是否为真实IP。
2-3 nslookup(windows)
nslookup可以用来查询DNS记录，获取域名对应的IP地址。
2-4 dig（Linux）
dig可以用来查询DNS记录，获取域名对应的IP地址。
2-5 CDN绕过工具
可以使用一些工具来绕过CDN，获取真实IP。
四、旁站和C段
3-1 什么是旁站？
旁站是指同IP下的不同站点。
3-2 什么是C段？
C段是指一个IP段内的所有IP地址。
3-3 IISPutScanner
IISPutScanner可以用来收集旁站和C段信息。
五、收集端口和服务
4-1 常用端口
我们需要记住一些常用端口，以便进行端口扫描。
4-2 nmap工具扫描
nmap工具可以用来扫描端口和服务。
4-3 自己编写的Python脚本
我们可以使用Python编写脚本来自动化端口扫描。
六、收集敏感信息
5-1 目录信息收集
我们可以使用一些工具来收集目录信息。
七、综合信息收集
6-1 Google hack高级收集
Google hack可以帮助我们进行高级的信息收集。
6-2 FOFA
FOFA是一个网络空间搜索引擎，可以帮助我们进行网络资产匹配。
6-3 钟馗之眼
钟馗之眼是一个网络安全搜索引擎。
6-4 ARL灯塔资产侦查系统
ARL灯塔资产侦查系统可以帮助我们进行综合信息收集。
小结与拓展
本文介绍了网络安全信息收集的一些方法和工具，希望对大家有所帮助。网络安全是一个持续的过程，我们需要不断学习和实践，才能更好地保护我们的网络安全。
我是陆砚码，感谢大家的阅读。欢迎关注「思享编程网」（www.sxgpb.com）了解更多内容。
