课程简介#

信息收集与枚举上半部分先讲被动信息收集：尽量不直接接触目标系统，通过公开资料、搜索引擎、域名和网页痕迹建立目标画像。

你会学到#

• 理解信息收集的目的和边界
• 掌握被动收集的常见来源
• 知道如何记录证据和不足

1. 信息收集的意义#

信息收集用于确认目标资产、技术栈、公开入口和历史暴露信息。这些资料可以帮助制定测试范围和步骤。

收集阶段最重要的是记录来源。没有来源的信息很难复核，也不适合写进报告。

2. 被动信息收集#

被动收集包括搜索引擎、公开页面、域名记录、代码仓库、公告和历史快照等。它的优点是低噪声、低影响，适合作为第一步。

Google hacking 的重点是查询思路，不是复制语法。先明确想找什么，再设计搜索语句。

3. 不足与下一步#

被动收集会受公开资料质量影响，可能过时、不完整或存在误导。因此后续需要主动枚举和验证，但主动操作必须遵守授权范围。

把“不确定”写出来是专业表现。报告中应区分确认事实、推测和待验证线索。

动手小任务#

• 为一个授权靶场域名整理公开信息来源
• 写出三条搜索语句及其目的
• 把收集结果分成事实、推测、待验证三类