前言：
渗透测试的本质就是信息收集，信息搜集的广度决定了攻击的广度，知识面的广度决定了攻击的深度。
信息收集很重要，如确定资产，比如他有哪些域名、子域名、C 段、旁站、系统、微信小程序或者公众号，确定好站点或者目标系统之后，就是常规的指纹识别，像中间件、网站，扫目录，后台，确定功能然后分析每个功能点上会有哪些漏洞，就比如一个登录页面，我们可以考虑的是爆破账号密码，社工账号密码，SQL 注入，XSS 漏洞，逻辑漏洞绕过等。
在短时间内你无法去提升你的技术或者是挖掘一个新的思路，这个时候就体现了资产搜集的能力，信息搜集是最难的，也是最麻烦耽误时间的，且必须要实时去关注的一件事情。
红队最最最关键的就是要做好信息收集，信息收集的前提是确定目标，通常来讲，HW期间，目标可能存在金融，政府，学校，企业，公安等各类行业目标，通过首选企业去打，相对来讲企业是比较好打的，政府，金融等安全防护做的相对来说较好，安全设备较多，所以首选企业，其次学校，其次是政府单位等。
一些常用网站
以 xxx 公司为例，根域名：xxx.cn
信息收集可以从多个领域来看：公司，子公司，域名，子域名，IPV4，IPV6，小程序，APP，PC 软件等等
可以重点关注备案网站，APP，小程序，微信公众号，甚至是微博。
这里说一点小思路，首先可以找到官网，用 cmd ping 他的官网，可以看到 IP 地址，然后可以定位 whois，whois 中包含了用户、邮箱，以及购买的网段。
有了网段就可以进行一些主动信息收集，可以使用一些强大的资产测绘工具，goby 的资产测绘还是很不错的，会有一些 web 服务，不用担心没有 banner，往往这些没有 banner 的才有问题。
注意观察一下网站底部是否有技术支持：xxxx | 网站建设：xxxx 之类的标注，一些建站企业会出于知识产权保护或者是对外宣传自己的公司，会在自家搭建的网站上挂上技术支持等之类的标注，很多建站企业往往某种类型的网站都是套用的同一套源码，换汤不换药。
1.组织股权结构
拿到公司名称后，先不用急着查备案、找域名，而是先看看这家公司的股权构成，因为一般一家公司的子公司也是可以作为目标去打的，不过有时是要求 50% 持股或者 100% 持股，这个就要看具体实际情况了，常见的查询公司组织股权结构的网站有天眼查、企查查、爱企查、小蓝本等等。
如果目标持股公司不多，可以直接看股权穿透图，比较直观,除了股权穿透之外，还可以看它的对外投资信息,这两个地方都可以查到有目标持股的公司
爱企查，天眼查
https://www.qcc.com/
https://aiqicha.baidu.com/
https://www.tianyancha.com
2.子域名查询
首推OneForAll，Layer 子域名挖掘机
如果提前知道目标，还可以提前收集一波子域，然后项目快开始的时候，再收集一波子域，将两次收集的结果做下对比，优先打新增子域。
尽量多凑一点 API，fofa 可以找人借一些 api，越多越好。
在线子域名查询
http://z.zcjun.com/
http://tool.chinaz.com/subdomain
https://dnsdumpster.com
https://phpinfo.me/domain //推荐
OneForAll