今天带你掌握渗透测试最核心的基本功——信息收集。
很多新手刚学完原理，就迫不及待地掏出SQL注入脚本、掏出爆破工具，对着目标一顿乱锤，最后除了把自己的IP被封禁，啥也没捞着。
真正的黑客攻击，绝不是莽夫硬刚，而是狙击手式的精准击杀。
《孙子兵法》说：“知己知彼，百战不殆。”在网络安全领域，信息收集就是那90%的“知彼”。你掌握的信息越多，攻击面就越清晰，突破的几率就呈指数级上升。
今天，我们就把目标当成一栋大楼，看看在真正动手前，黑客是如何把这栋大楼的底裤扒得一干二净的。
🌐 一、域名收集：摸清大楼的所有入口
目标给你一个主域名（比如 example.com），就像告诉你大楼的正门在哪。但大公司往往有几百个系统，正门防守森严，后门和侧门却可能形同虚设。找子域名，就是找脆弱的侧门。
为什么要找子域名？
主站通常由顶级安全团队守卫，但 test.example.com（测试环境）、oa.example.com（办公系统）、dev.example.com（开发环境）往往是被遗忘的角落，漏洞百出。
🛠️ 武器库推荐：
OneForAll（国产神器）：目前最好用的子域名爆破工具，集成了各种接口，一键跑出大量隐藏子域。
Sublist3r：经典的利用搜索引擎（Google、Bing等）爬取子域名的工具。
证书透明度查询：去 crt.sh 搜目标域名，公司为了给子域名配HTTPS证书，往往会把所有子域公开登记在这里，这叫“被动信息收集”，完全不留痕迹。
📍 二、IP溯源：找到大楼的真实物理地址
知道了域名，我们还要找到它背后的真实IP地址。这就好比知道了大楼的名字，还得查出它在哪条街多少号。
⚠️ 最大的拦路虎：CDN
很多大网站都用了CDN（内容分发网络）。CDN就像大楼的“替身保镖”，你访问的其实离你最近的保镖，而不是真正的目标服务器。如果直接打CDN的IP，你根本碰不到真实数据。
🗡️ 绕过CDN寻找真实IP的奇招：
查历史DNS记录： 网站刚上线时可能没用CDN，以前的解析记录可能暴露真实IP。（工具：SecurityTrails、微步在线 ThreatBook）
找子域名： 主站用了昂贵的CDN，但 mail.example.com（内部邮件系统）这种只给员工用的系统，往往没挂CDN，直接暴露真实IP段。
发邮件探针： 如果目标有“忘记密码”或“注册发验证码”功能，你注册一个账号，目标服务器就会给你发一封邮件，查看邮件的原始头，里面往往包含真实的发送IP。
🚪 三、端口扫描：逐个试探大楼的门窗
拿到了真实IP，相当于找到了大楼的地址。但这栋楼有65535个房间（端口），哪些房间开着窗？里面是住着人（服务），还是空置的？
常见高危端口与风险：
22 (SSH)： 远程登录，可能被暴力破解弱口令。
3306 (MySQL)： 数据库，可能允许外连，存在注入或弱口令。
6379 (Redis)： 缓存数据库，红队最爱！ 未授权访问漏洞频发，可直接写入公钥拿服务器权限。
3389 (RDP)： Windows远程桌面，爆破成功直接可视化控制。
🛠️ 武器库推荐：
Nmap（扫描之王）：nmap -sV -p- 目标IP （-sV探测服务版本，-p-扫描全部65535个端口，慢但全）。
Masscan（闪电侠）：号称全网扫描器，速度极快。通常先用Masscan快速找出开放端口，再用Nmap详细探测服务。
*(排版建议：此处插入一张Nmap终端扫描结果的酷炫截图)*
🕵️ 四、指纹识别：看清守卫的长相和装备
知道端口开了只是第一步，你还得知道门后站的是个什么级别、用什么装备的守卫。
同样是80端口开了Web服务，它是用Apache、Nginx还是IIS搭建的？它用的是WordPress、ThinkPHP还是Vue？不同的框架和组件，对应着不同的已知漏洞（CVE）。
指纹识别就是给目标系统“验明正身”：
Web指纹： 识别网站用的CMS（内容管理系统）、前端框架、WAF（防火墙）。
服务指纹： 识别中间件版本（如 Tomcat 7.0，存在弱口令部署漏洞）。
🛠️ 武器库推荐：
Wappalyzer（浏览器插件）：新手最爱，点一下图标，网站用了什么技术栈一目了然。
EHole（棱洞）：红队重点指纹识别工具，专门针对国内常见的OA系统、财务系统等，能直接匹配相关历史漏洞。
WhatWeb：Kali自带的Web指纹识别工具。
🧩 总结：拼图的最后一块
信息收集从来不是孤立的，它是一个拼图游戏：
从域名出发，找到被遗忘的子域名。
通过子域名或历史记录，绕过CDN找到真实IP。
对真实IP进行端口扫描，发现运行着Redis（6379）。
进行指纹识别，确认是未打补丁的Redis 4.x。
打开搜索引擎搜 Redis 4.x 未授权访问 POC，一击必杀！
这就是黑客的逻辑：信息收集决定了攻击的上限。你收集得越深，攻击的路径就越宽广；反之，只会拿工具无脑盲扫，只会头破血流。
去 crt.sh 搜一下你自己博客或公司的域名，看看有没有暴露出你不知道的子域名？
欢迎在评论区分享你的“惊吓”或“惊喜”发现！
我是神秘的白帽，一个只教实战干货的安全工程师。
如果你觉得这篇“踩点”指南对你有启发，求个“赞”和“在看”！
免责与边界感：信息收集是最容易越界的阶段（尤其是端口扫描可能触发对方的报警）。
“*本文技术仅供授权测试与学习交流，严禁用于非法用途。扫描即留痕，实战需谨慎。*”
黑客网络安全学习路线
（一）第一阶段：网络安全筑基
1. 阶段目标
你已经有运维经验了，所以操作系统、网络协议这些你不是零基础。但要学安全，得重新过一遍——只不过这次我们是带着“安全视角”去学。
2. 学习内容
**操作系统强化：**你需要重点学习 Windows、Linux 操作系统安全配置，对比运维工作中常规配置与安全配置的差异，深化系统安全认知（比如说日志审计配置，为应急响应日志分析打基础）。
**网络协议深化：**结合过往网络协议应用经验，聚焦 TCP/IP 协议簇中的安全漏洞及防护机制，如 ARP 欺骗、TCP 三次握手漏洞等（为 SRC 漏扫中协议层漏洞识别铺垫）。
**Web 与数据库基础：**补充 Web 架构、HTTP 协议及 MySQL、SQL Server 等数据库安全相关知识，了解 Web 应用与数据库在网安中的作用。
**编程语言入门：**学习 Python 基础语法，掌握简单脚本编写，为后续 SRC 漏扫自动化脚本开发及应急响应工具使用打基础。
**工具实战：**集中训练抓包工具（Wireshark）、渗透测试工具（Nmap）、漏洞扫描工具（Nessus 基础版）的使用，结合模拟场景练习工具应用（掌握基础扫描逻辑，为 SRC 漏扫工具进阶做准备）。
（二）第二阶段：漏洞挖掘与 SRC 漏扫实战
1. 阶段目标
这阶段是真正开始“动手”了。信息收集、漏洞分析、工具联动，一样不能少。
熟练运用漏洞挖掘及 SRC 漏扫工具，具备独立挖掘常见漏洞及 SRC 平台漏扫实战能力，尝试通过 SRC 挖洞搞钱，不管是低危漏洞还是高危漏洞，先挖到一个。
2. 学习内容
信息收集实战：结合运维中对网络拓扑、设备信息的了解，强化基本信息收集、网络空间搜索引擎（Shodan、ZoomEye）、域名及端口信息收集技巧，针对企业级网络场景开展信息收集练习（为 SRC 漏扫目标筛选提供支撑）。
漏洞原理与分析：深入学习 SQL 注入、CSRF、文件上传等常见漏洞的原理、危害及利用方法，结合运维工作中遇到的类似问题进行关联分析（明确 SRC 漏扫重点漏洞类型）。
工具进阶与 SRC 漏扫应用：
-
系统学习 SQLMap、BurpSuite、AWVS 等工具的高级功能，开展工具联用实战训练；
-
专项学习 SRC 漏扫流程：包括 SRC 平台规则解读（如漏洞提交规范、奖励机制）、漏扫目标范围界定、漏扫策略制定（全量扫描 vs 定向扫描）、漏扫结果验证与复现；
-
实战训练：使用 AWVS+BurpSuite 组合开展 SRC 平台目标漏扫，练习 “扫描 - 验证 - 漏洞报告撰写 - 平台提交” 全流程。
SRC 实战演练：选择合适的 SRC 平台（如补天、CNVD）进行漏洞挖掘与漏扫实战，积累实战经验，尝试获取挖洞收益。
恭喜你，如果学到这里，你基本可以下班搞搞副业创收了，并且具备渗透测试工程师必备的「渗透技巧」、「溯源能力」，让你在黑客盛行的年代别背锅，工作实现升职加薪的同时也能开创副业创收！
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：全网最全的网络安全资料包需要保存下方图片，微信扫码即可前往获取!
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取