1、DNS域名信息收集，（Dig，挖掘局域网的信息之前的博客中已经做过介绍） 查询需要认证的域名服务器 dig-tns   +  网址使用工具fierce判断主机上存活的其他域名服务器 2、Focal（examinemetadataform...