0x01 利用搜索引擎收集
利用搜索引擎进行收集相关域名信息以及其它信息，是极为重要的。
「搜索引擎的语法」是你必须掌握的一点，这里我就不再列出来，直接附上一位博主的语法解释文章：
http://blog.sina.com.cn/s/blog_6ca2bddf0102v94g.html
在这里我推荐一些相关的搜索引擎：
谷歌搜索由于某些原因，所以不能正常访问，这里你可以代理vpn，修改Host，或者访问镜像网站，关于谷歌镜像，我列出一些网址：
①：http://ac.scmor.com
②：https://coderschool.cn/1853.html
③：https://www.zizaifan.com/html/google.html
Baidu搜索：
https://www.baidu.com
Пекин搜索：
https://yandex.ru
crt.sh搜索：
https://crt.sh
nosec搜索：
https://nosec.org
Bing搜索：
https://cn.bing.com
中国搜索：
http://www.chinaso.com
等等。
0x02 域名信息收集
收集二、三等级域名信息是极为重要的，这里我列举相关工具。
subDomainsBrute：
https://github.com/lijiejie/subDomainsBrute
GSDF：
https://github.com/We5ter/GSDF
1.filetype:pdf/doc/txt/.... +搜索内容，这个是搜索指定格式的结果。比如你想找某一本书就可以用这个，大多数情况下能够很快找到。搜索名著之类的一般用PDF格式，搜索网络小说之类的
一般用TXT格式，论文之类的一般用doc格式，当然看情况搜索，像搜索安卓应用就只能用apk格式。
2.intitle:+搜索内容。冒号用英文符号，后面不要加空格。搜索网页标题内容，这个用来搜
索一些视频比较方便。这些视频一般都是在线观看，需要下载，就用IDM下载。搜索其他的也比较方便，只要你知道自己想要什么，就不用一页一页的去找。
3.inurl:+搜索内容。在URL地址里搜索内容，和前面的一个差不多。搜歌比较方便。
?
4.site:+网址 +搜索内容。搜索指定网站内容。比如你没有某个网站的会员，不能用这个网站的站内搜索，就可以用这个方法来搜索你需要的。像吾爱破解，
某1024网站的资源大都不需要会员即可查看。把这些搜索技巧加入到输入法常用语当中，想找东西的时候就可以直接用，就不要说自己不会搜索了。
5.搜索图片，用百度识图或者谷歌识图，找出处找原图还是相当方便的。看到某些图，就不需要老司机带路，自己就可以找到了。
?
6.magnet:?xt=urn:btih:+搜索内容。这个不算高级搜索技巧，只是找磁力链接还是比较方便的。找完出处就需要找磁力。
7.学术类的，就用百度学术或者谷歌学术。还在大学里或者将步入大学的小伙伴，一定要好好利用自己在学校的资源，知网，万方的论文，图书馆里的资源，
每年学校都要花很多钱去买版权。有兴趣的也可以多选修一门信息检索课，对于想找东西还是事半功倍的，能找到自己需要的，还可以节约很多时间。
当然也必须要有一个强大的字典，这里我列出一些。
Blasting_dictionary：
https://github.com/rootphantomer/Blasting_dictionary
fuzz_dict：
https://github.com/Strikersb/fuzz_dict
等等。
PS：练习利用这些网站，就会打破kali学的好，监狱进的早的魔咒了
进攻即是最好的防御，这句话同样适用于信息安全的世界。这里罗列了16个合法的来练习黑客技术的网站，不管你是一名开发人员、安全工程师、代码审计师、渗透 测试人员，通过不断的练习才能让你成为一个优秀安全研究人员。以下网站希望能给各位安全小伙伴带来帮助！（排名不分 先后）
1.bWAPP
免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞。
地址：http://www.itsecgames.com/
2.Damn Vulnerable iOS App (DVIA)
DVIA是一个iOS安全的应用。它的主要目标给移动安全爱好者学习iOS的渗透测试技巧提供一个合法的平台。APP涵盖了所有常见的iOS安全漏洞，它免费并开放源码,漏洞测试和解决方案覆盖到iOS 10版本。
地址：http://damnvulnerableiosapp.com/
3.Damn Vulnerable Web Application (DVWA)
基于 php 和 mysql 的虚拟 Web 应用，“内置”常见的 Web 漏洞，如 SQL 注入、xss 之类，可以搭建在自己的电脑上。
地址：http://www.dvwa.co.uk/
4.Game of Hacks
基于游戏的方式来测试你的安全技术，每个任务题目提供了大量的代码,其中可能有也可能没有安全漏洞！
地址：http://www.gameofhacks.com/
5.Google Gruyere
一个看起来很low的网址，但充满了漏洞,目的是为了帮助那些刚开始学习应用程序安全性的人员。
地址：http://google-gruyere.appspot.com/
6.HackThis!!
旨在教你如何破解、转储和涂改,以及保护网站的黑客技巧，提供超过50种不同的难度水平。
地址：https://www.hackthis.co.uk/
7.Hack This Site
是一个合法和安全的测试黑客技能的网站，并包含黑客资讯、文章、论坛和教程,旨在帮助你学习黑客技术。
地址：https://www.hackthissite.org/
8.Hellbound Hackers
提供了各种各样的安全实践方法和挑战,目的是教你如何识别攻击和代码的补丁建议。主题包含应用程序加密和破解,社工和rooting。社区有接近10万的注册会员,也是最大的一个黑客社区之一。
地址：https://www.hellboundhackers.org/
9.McAfee HacMe Sites
迈克菲提供的各类黑客及安全测试工具
地址：http://www.mcafee.com/us/downloads/free-tools/index.aspx
10.Mutillidae
mutillidaemutillidae是一个免费，开源的Web应用程序，提供专门被允许的安全测试和入侵的Web应用程序。其中包含了丰富的渗透测试项目，如SQL注入、跨站脚本、clickjacking、本地文件包含、远程代码执行等.
地址：https://sourceforge.net/projects/mutillidae/
11.OverTheWire
基于游戏的让你学习安全技术和概念的黑客网站
地址：http://overthewire.org/wargames/
12.Peruggia
一个提供安全、合法攻击的黑客网站
地址：https://sourceforge.net/projects/peruggia/
13.Root Me
通过超过200名黑客的挑战和50个虚拟环境来提高你黑客技巧和网络安全知识的网站
地址：https://www.root-me.org/
14.Try2Hack
最古老的黑客网站之一,提供多种安全挑战。
地址：http://www.try2hack.nl/
15.Vicnum
OWASP项目之一，简单框架,针对不同的需求，并基于游戏的方式来引导安全开发者学习安全技术。
地址：http://vicnum.ciphertechs.com/
16.WebGoat
最受欢迎的OWASP项目，提供了一个真实的安全教学环境，指导用户设计复杂的应用程序安全问题
地址：http://webappsecmovies.sourceforge.net/webgoat/
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
