课程简介#

完整的信息收集与枚举课程在被动收集之后加入主动枚举、自动化和作业设计。重点是把零散线索转成可验证的资产清单。

你会学到#

• 区分被动收集与主动枚举
• 理解 DNS、端口和服务发现的作用
• 建立自动化但不过度打扰目标的意识

1. 从线索到资产#

信息收集的最终产物不应只是链接列表，而是结构化资产：域名、IP、端口、服务、技术栈、负责人、证据来源和验证状态。

表格化记录比聊天式记录更可靠。每条资产都应能追溯来源。

2. 搜索引擎与被动资料#

搜索引擎适合发现公开页面、泄露痕迹、文档和历史信息。查询时要注意关键词、限定域名、文件类型和缓存结果。

不要把搜索结果当成最终结论，尤其是时间较久或来源不明的信息。

3. 主动枚举与自动化#

主动枚举会直接与目标交互，例如 DNS 查询、端口扫描、服务识别。自动化可以提高效率，但也可能制造噪声，因此要控制速率和范围。

扫描前先确认授权、范围和时间窗口。扫描后要复核误报，避免把临时状态写成确定结论。

4. 作业与复盘#

作业三选一的价值在于让同学选择不同深度：整理公开资料、完成基础枚举、或写一份小报告。重点是表达清楚方法、证据和结论。

报告应包含方法、输入、输出和结论，便于他人复现；单独的结果截图信息不足。

动手小任务#

• 建立一份资产清单模板
• 对授权目标做一次 DNS 记录整理
• 解释自动化扫描为什么需要限速