系统信息收集

判断操作系统

目前常用的有nmap、whatweb，还可以使用ping命令来辅助

一般来说，ping命令大于100的一般为 Windows系统，小于100的为Linux系统

子域名查询

每一个主域名都可能有无数的子域名，子域名没有备案，所以需要查询