信息收集有哪些方法

信息收集可以收集子域名，开放端口，判断CDN，指纹识别，目录扫描等等

信息搜集主要分主动搜集和被动搜集。可以用域名或者公司名称，通过根域名搜集子域名，中间件，whois,app，微信小程序，公众号等。主动搜集包括端口扫描和漏洞扫描。在最近的一个项目中，我们使用了Nmap进行端口扫描，发现了目标主机上的多个开放端口