采用被动的信息收集对testfire.net进行信息收集。

使用命令查询真实IP地址:

nslookup testfire.net

使用googlehacking语法:

使用子域名查询网站查询一下子域名：

利用fofa查询一些信息：

利用whois 查找备案信息等：

尝试绕过千锋官网的cdn

利用多地ping 查看cdn（可尝试多个方法）:

找到真实IP。