未完成

百度谷歌关键词搜索（已经很久远了，基本上起不到作用）

查询域名的备案信息

查询相关证书

企查查，天眼查查内部资产

搜索引擎fofa或者钟馗之眼等东西，然后这个里面的东西可以通过http请求头都可以看见，看一下他的返回值，可以通过robots.txt来看框架等等，不过估计用不到，因为这是以前的习惯。然后再通过一些工具

onefor.all指纹收集工具.（工具已经集成了上面说的一些方法）

子域名挖掘机也是工具这个工具有一个很大的字典也不错

指纹收集网上有一些工具可以去用。tidefinger工具

firefox也有一款指纹识别工具