常用工具：

漏扫还有nessus,openvas
nessus是openvas的商用版

靶场：

DVWA
pentesterlab
mutillidae
墨者学院
封神台
攻防世界

信息收集

内容：操作系统、服务器类型、数据库类型、Web容器、Web语言、域名信息、网站目录等信息
手段：

搜索引擎：

国外的
googal语法：扫网站
shodan语法：主要扫联网硬件，比如摄像头和ip，网段等

国内的
钟馗之眼：知道创宇出品
oshadan:盗版傻蛋
fofa凉了