0.ddos     耗尽流量

1.子域名

2.信息泄漏 如phpinfo

3.邮箱找回 看邮箱头ip

4.查看域名历史记录 (一个域名从无cdn到有cdn有个过程) http://toolbar.netcraft.com

5.fuzz ip  (通过前期的收集 用脚本绑定收集的IP去访问)

6.有能力可以扫下全网