1. 子域名枚举 2. 子域名情报 3. 目录扫描 dirsearch (建议自己整理字典) 4. 端口探测 namp,goby 5. Js敏感信息 FindSomething 6. 挖掘视野不要仅在Web，可以留意下App和小程序。 7. 企业信息收集 小蓝本 天眼查 等 如何查看