主域名

ICP备案、DNS记录、Whois、反查邮箱

Whois

查询域名的IP、状态、注册所有者等信息

站长之家：https://whois.chinaz.com/

whois命令 whois www.baidu.com

Nmap：namp --script=whois-domain www.baidu.com

子域名

Google/Baidu/Bing搜索引擎

Fofa/Hunter

phpinfo.me

子域名挖掘机Layer

subDomainsBrute

定制字典爆破

真实IP

绕过CDN查找目标的真实IP

CDN检测：多个地点Ping服务器、国外冷门DNS解析、Windows下nslookup命令

站长之家：https://ping.chinaz.com/

CDN绕过：二级域名法、邮件服务查询、国外地址请求、phpinfo等遗留文件、DNS历史记录、证书序列号