1 子域名收集
2 端口扫描
3 c段扫描
4 目录探测
5 指纹识别
一、云悉在线：
http://www.yunsee.cn
二、 Whatweb：
http://www.whatweb.net
三、 插件：wappalyzer
https://www.wappalyzer.com
四、 脚本：
CMSeek：
https://github.com/Tuhinshubhra/CMSeeK
Webfinger：
https://github.com/se55i0n/Webfinger
6 绕过cdn寻找真实ip
