信息收集全端口+服务梳理攻击面资产扩充(domain)hosts碰撞：证书泄露的域名信息扩充(目录)dirb http://10.10.10.239:80/dirb http://10.10.10.2...