资产收集
0x01 根域名
借助ENScan_GO自动化收集根域名，包括：目标公司、目标公司的100%控股子公司、目标公司的分公司
0x02 子域名和IP
调用FOFA、Hunter、Quake、Zoomye、OneForAll收集子域名和ip
0x03 判断CDN节点
对于收集到的子域名，通过ping解析出对应ip，并判断出是否是cdn节点（或云waf节点），判断方法是对比ping后返回的域名和最初的域名是否一致，如
ping www.baidu.com
返回
PING www.a.shifen.com (39.156.66.14): 56 data bytes
则表示39.156.66.14是一个cdn节点
0x04 获取连续IP
得到非cdn节点（或云waf节点）的ip后，如1.1.1.1，1.1.1.3，1.1.1.5，那么往往1.1.1.2，1.1.1.4也属于目标，所以我们要通过一个算法实现获取连续ip，这个算法在几个知识星球里发过，这里也发一下
0x05 获取IP开放端口
此时收集到相对较全的ip，对每个ip查询全端口，这里调用nmap查询全端口会比较慢，可以先调用空间测绘查询ip全端口，最后将端口和ip结合，重新构造url
0x06 web爬虫及web路径
最后，对每个url进行网站爬取及web路径爆破，网站爬取推荐crawlergo，web路径爆破推荐dirsearch
指纹识别
待放出
邮箱收集
待放出
敏感信息收集
待放出