域名扫描工具 oneforall 特点：相对较慢，相对较全，误报率高 subDomainsBrute 2、服务器信息收集 pin域名网站归属信息ip138.com CDN内容分发网络 绕过cdn访问真实ip方法： （1）超级ping 使用所在全国不同地区服务器去访问该网站获取返回ip判断是否使用cdn 工具：https://ping.chinaz.com/ （2）历史DNS 查看该网站是是否被历史解析过大多网站一般都不是一开始都使用CDN的，早期的dns可能就是真实ip 工具（历史DNS记录查询）：http://dnshistory.org/https://tools.ipip.net/cdn...