信息收集 - 渗透测试的根本
一、资产级别的信息收集
1. ICP备案查询（对国内有域名的网站有效）
每一个在中国大陆申请的域名，都需要经过ICP备案才能解析。
1.1 具有权威性的备案查询：
1.2 可以查到历史备案号：[https://icplishi.com/](ICP历史备案查询)
2. 查询公司信息与资产，目标人物
注册域名时，会被对应的注册商记录whois信息，通常会记录注册人，注册人邮箱等信息
| 网站 | 链接 | 说明 |
|---|---|---|
| 工业化信息部 | [https://beian.miit.gov.cn/#/Integrated/index] | 具有权威性 |
二、网站、系统的信息收集
收集端口、系统信息、网站指纹