1、Whois查询：通过域名查询Whois信息，获取域名的注册信息和所有者联系方式。 2、域名反查IP：根据给定的IP地址，查询对应的域名信息。 3、端口扫描：基于Python-nmap库，进行端口扫描，发现目标主机开放的网络端口。 4、多地Ping：利用站长之家API和爬虫技术，进行多地Ping测试，判断目标服务器是否采用CDN加速。 5、目录扫描：基于字典进行目录扫描，探测目标网站中存在的文件和目录。 6、子域名扫描：使用不同的技术手段，发现目标域名的子域名信息。 7、WAF探测：构造恶意payload，测试目标网站是否使用Web应用程序防火墙（WAF）进行保护。
1、命令行 传入-u(url)、-w(目录字典，不传为默认字典)、-v(详细信息)、-e(已知网站架构语言，确定指定语言) 2、whois查询 3、域名反查ip 4、检测waf 5、端口扫描 6、多地ping，检测CDN 7、子域名扫描 8、目录扫描