信息搜集一般企业级的操作，就是先用扫描器扫描IBM---AppscanHP---Weblnspect启明星辰---天镜安恒---明鉴绿盟---远程安全评估系统（WVSS/RSAS）其他---Nmap等DNS域传送漏洞（域名探测的过程）根据主域名，可获得二级域名，三级域名Kali内置的DNS的枚举器---dnsenum-f指定一个文件，存在与Kali系统中（dns.txt）---/usr/share/dnsenum/dns.txt--dnsserver---114.114.114.114dns是最主要的服务暴露信息的来源，通过搜集DNS，发现开放的端口的主机，发现子域名以及开放的端口，DNS域名
