强哥带你学网安03-信息收集

信息收集这门课，讲的人多，讲得让人能上手的不多。多数教程一上来就甩工具，你不清楚它解决的是哪个环节的问题，敲完命令也不知道结果算好算坏。这门课按渗透测试的实际顺序来，把每个动作放在流程里讲，适合两类人：刚学渗透、信息收集只会零敲碎打的；以及做过一段时间扫描、但结果杂乱不会归拢的。

先搞清楚自己缺的是哪一块

信息收集的坑，大多不在工具会不会用，而在流程意识。常见的情况是：知道要查子域名，但不知道查出来干什么；会跑 nmap，但不知道什么时候该跑主机发现、什么时候直接上端口扫描；听说过 CDN 绕过，真遇到目标挂了 CDN 就不知道下一步该怎么走。

这门课把外网信息收集拆成几条相对独立的线索：域名与子域名、真实 IP 与 CDN、旁注与 C 段、端口与服务、指纹与目录文件。你可以对照着看自己哪条线索是断的。断在哪，就先补哪，不必从头到尾按顺序听。

课程要回答的几个具体问题

• 拿到一个域名，从哪一步开始动手，先看什么后看什么
• 子域名收集有哪些路子，结果怎么去重、怎么判断哪些值得继续跟
• 目标挂了 CDN 时，怎么判断它到底挂没挂，绕过的思路有哪几类
• 旁站和 C 段在什么情况下值得查，查出来怎么用
• nmap 的主机发现、端口扫描、版本侦测、OS 侦测分别在什么阶段用，参数怎么选
• CMS 指纹识别出来之后能推出什么
• 站点目录和备份文件扫描，扫什么、跳过什么
• Git 文件泄露这类问题为什么反复出现，怎么发现

这些问题都不抽象，每个都对应一个具体操作。看完一节，你应该能立刻在自己的环境里复现一遍。

工具是配角，判断是主角

课程里会出现 nmap、指纹识别工具、目录扫描工具，也涉及 Python 脚本的使用，还有黑暗搜索引擎和信息收集综合利用工具。但关注点不在工具本身，而在“扫出来的东西怎么读”。

比如端口扫描，扫出 80、443 不奇怪，扫出 8080、3306、6379 才是需要停下来想一想的信号。CMS 指纹识别出某个版本，下一步是去查这个版本有没有已知问题，而不是停在“识别成功”。CDN 绕过也是，绕出来一个 IP，第一件事是验证它是不是真的源站，而不是直接开扫。这些判断动作，课程里都有对应的处理方式，跟着走一遍，习惯就养成了。

配套练习建议

信息收集光看不行，必须动手。建议的做法是：找几个公开的、允许测试的靶场环境，把课程里的每条线索各自走一遍，记录下命令、输出和自己的判断结论。同一个目标，换不同工具做一遍，对比结果差异，你会更清楚每个工具擅长什么、漏掉什么。

另外，把信息收集的结果整理成一份结构化的清单，域名、子域名、IP、端口、服务、指纹、目录、疑似泄露文件分栏记录。这份清单后面做漏洞验证时会直接用到，整理习惯越早建立越好。

学完之后应该能回答的问题

如果这门课学到位了，下面这些你应该能不看笔记答上来：面对一个陌生域名，第一步做什么；子域名收集结果里哪些先看；怎么判断目标是否使用 CDN、绕过后如何验证真实 IP；nmap 的几类扫描分别在什么阶段使用；指纹和目录扫描的结果如何转化为下一步的验证方向。答不上来的部分，就是需要回头重看的部分。

顺带提一句：信息收集的边界要守住。所有操作都应发生在你自己搭建的环境或明确授权的目标上，这条线比任何技巧都重要。