2.2.1　測(cè)試列表

信息收集測(cè)試列表如下所示：

·服務(wù)器真實(shí)IP發(fā)現(xiàn)

·服務(wù)器指紋識(shí)別

·目標(biāo)子域探測(cè)

·郵件服務(wù)探測(cè)

·證書信息采集

·Web服務(wù)組件指紋采集

·Web網(wǎng)站目錄探測(cè)

·API接口信息泄露

·域名Whois及備案信息采集

·端口服務(wù)組件指紋采集

·旁服信息采集

·C段服務(wù)采集

·GitHub/SVN源碼泄露發(fā)現(xiàn)

·DNS記錄分析搜索引擎公開信息采集（如Google、Shodan、Zoomeye）

·企業(yè)信息采集（如員工信息、組織框架、企業(yè)法人、企業(yè)綜合信息）

·敏感文件發(fā)現(xiàn)