Whois查询
Whois是一个标准的互联网协议，可用于收集网络注册信息，注册的域名﹑IP地址等信息。简单来说，Whois就是一个用于查询域名是否已被注册以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。
Whois在线查询网站：
爱站长工具网：https://whois.aizhan.com/
站长之家：http://whois.chinaz.com
VirusTotal：https://www.virustotal.com
通过这些网站可以查询域名的相关信息，如域名服务商、域名拥有者，以及他们的邮箱、电话、地址等。
备案信息查询
网站备案是根据国家法律法规规定，需要网站的所有者向国家有关部门申请的备案，这是国家信息产业部对网站的一种管理，为了防止在网上从事非法的网站经营活动的发生。主要针对国内网站，如果网站搭建在其他国家，则不需要进行备案。
ICP备案查询网：https://icp.chinaz.com/
天眼查：http://www.tianyancha.com
敏感信息收集常用工具敏感信息收集
Google是世界上最强的搜索引擎之一，对一位渗透测试者而言，它可能是一款绝佳的黑客工具。我们可以通过构造特殊的关键字语法来搜索互联网上的相关敏感信息。（Google不行百度也基本适用）
