OSINT被动信息收集的能力缺口与实战应用
这门课专注于突破被动侦察的技术瓶颈，解决初学者或转岗者缺乏体系化OSINT信息收集思路的问题。当前技术学习者普遍存在工具堆砌但不会组合、被动信息收集方法单一的问题。课程通过9个小节内容，系统梳理从域名到用户信息的全链路被动侦察方法，重点在于实战场景下的信息关联与威胁整合。学习者在掌握基础工具使用后，往往因缺乏系统性方法论导致信息收集效率低下，无法将碎片化数据转化为有效行动线索。这门课通过案例分析，演示如何通过合法渠道挖掘非主动攻击下可获取的攻击面信息。适合具备Linux基础命令、了解TCP/IP协议栈、能独立搭建基础实验环境的学习者，建议先熟悉Nmap、Whois等基础工具的参数使用。学完后应能独立完成中小型网站基础信息资产测绘，将收集数据与威胁情报平台对接，初步建立被动信息收集的闭环思维。配套练习需配合在线公开信息平台（如FOFA、Spiderfoot）进行数据验证，重点练习如何从注册信息、子域名扩展到邮箱、用户名等关联信息链。
隐藏技术隐藏层与主动侦察的融合技巧
课程难点在于隐藏技术与主动侦察的融合应用，当前技术学习者多精通单一攻击技术，缺乏对攻击前期的隐蔽渗透思维训练。隐藏技术部分突破常规侦察手段的局限，通过DNS解析异常、代理链追踪等手段绕过常规检测机制。主动侦察章节则强调在被动信息收集基础上，如何设计低概率探测方案，避免触发安全设备。学习者需重点理解隐藏技术如何为后续主动攻击铺路，例如通过历史DNS记录追踪到的CDN服务商信息可反推基础设施部署细节。建议基础薄弱者先补DNS解析原理、HTTP请求篡改等基础知识点。学完后应能独立设计包含隐藏技术的侦察计划，完成从被动收集到主动验证的全流程操作，重点掌握如何将被动发现的信息转化为主动攻击的切入点。资料包需配合外部真实案例进行模拟演练，例如分析某大型企业网站的历史DNS记录，推断其技术架构变迁过程，并验证其中是否存在未修复的漏洞。需特别留意隐藏技术使用的法律边界，确保在授权范围内进行信息收集。
课程目录
1-1 [OSINT与被动侦察] OSINT介绍 (02:17) 1-2 [OSINT与被动侦察] 域名注册信息收集 (10:49) 1-3 [OSINT与被动侦察] IP地址信息收集 (05:59) 1-4 [OSINT与被动侦察] 子域名信息收集 (02:15) 1-5 [OSINT与被动侦察] 主机信息收集 (03:38) 1-6 [OSINT与被动侦察] 域名历史记录 (03:37) 1-7 [OSINT与被动侦察] 电子邮箱地址信息收集 (02:29) 1-8 [OSINT与被动侦察] 用户信息收集 (04:15) 1-9 [OSINT与被动侦察] 安全威胁信息收集1 (03:49) 1-10 [OSINT与被动侦察] 安全威胁信息收集2 (03:37) 2-1 [隐藏技术与主动侦察] 隐藏技术介绍 (21:34) 2-2 [隐藏技术与主动侦察] DNS信息收集 (03:09) 2-3 [隐藏技术与主动侦察] 路由映射信息收集 (04:37) 2-4 [隐藏技术与主动侦察] 负载均衡检测 (03:58) 2-5 [隐藏技术与主动侦察] WAF介绍与检测 (03:42) 2-6 [隐藏技术与主动侦察] 存活主机检测 (03:02) 2-7 [隐藏技术与主动侦察] 端口扫描检测 (07:02) 2-8 [隐藏技术与主动侦察] 大型网络快速扫描 (06:09) 2-9 [隐藏技术与主动侦察] 综合工具sparta使用 (04:49) 3-1 [漏洞扫描与评估] 网络和本地漏洞数据库介绍与使用 (15:34) 3-2 [漏洞扫描与评估] Kali Linux Nmap探测扫描漏洞 (07:34) 3-3 [漏洞扫描与评估] Kali linux Nikto探测扫描漏洞 (09:29) 3-4 [漏洞扫描与评估] Owasp-ZAP探测扫描漏洞 (05:42) 3-5 [漏洞扫描与评估] Kali Linux Sqlmap探测扫描漏洞 (06:38) 3-6 [漏洞扫描与评估] Nessus搭建与使用 (06:37) 4-1 [社会工程学安全测试与防御] Kali Linux下Setookit工具介绍 (05:15) 4-2 [社会工程学安全测试与防御] Kali Linux Set工具收割用户凭证安全测试与防御 (07:39) 4-3 [社会工程学安全测试与防御] Kali Linux Set工具Powershell测试防御 (09:13) 4-4 [社会工程学安全测试与防御] PowerPoint安全测试与防御 (04:05) 4-5 [社会工程学安全测试与防御] Kali Linux DNS重定向安全测试与防御 (07:47) 4-6 [社会工程学安全测试与防御] 网络钓鱼防御与本章总结 (03:44) 5-1 [客户端安全测试与防御] Kali Linux安全测试原理与方法介绍 (04:22) 5-2 [客户端安全测试与防御] Kali Linux客户端安全测试 - msfvenom (15:12) 5-3 [客户端安全测试与防御] Kali Linux客户端安全测试 - VBA脚本 (08:36) 5-4 [客户端安全测试与防御] Kali Linux客户端安全测试 - Powershell (05:07) 5-5 [客户端安全测试与防御] Kali Linux客户端安全测试 - XSS安全测试与防御 (07:08) 5-6 [客户端安全测试与防御] 客户端安全防御策略与总结 (02:12) 6-1 [Kali Linux Metasploit 漏洞利用实践] Metasploit框架介绍 (24:42) 6-2 [Kali Linux Metasploit 漏洞利用实践] Metasploit 基本EXP使用 (17:47) 6-3 [Kali Linux Metasploit 漏洞利用实践] Metasploit资源文件多目标安全测试 (05:20) 6-4 [Kali Linux Metasploit 漏洞利用实践] Metasploit可视化Armitage安全测试 (19:04) 6-5 [Kali Linux Metasploit 漏洞利用实践] Kali Linux下EXP查找与利用方法介绍 (06:16) 6-6 [Kali Linux Metasploit 漏洞利用实践] Windows系统下寄存器介绍 (06:32) 6-7 [Kali Linux Metasploit 漏洞利用实践] Windows 缓冲区溢出0day实验环境搭建 (08:04) 6-8 [Kali Linux Metasploit 漏洞利用实践] Kali Linux 模糊测试Spike工具包介绍与使用 (08:17) 7-1 [Wifi安全测试与防御] Wifi安全测试的必要性 (08:13) 7-2 [Wifi安全测试与防御] Kali linux Wifi网络发现 (08:45) 7-3 [Wifi安全测试与防御] Kali linux修改MAC地址 (10:45) 7-4 [Wifi安全测试与防御] Kali linux破解WEB加密Wifi (06:29) 7-5 [Wifi安全测试与防御] Kali linux破解WPA加密Wifi (14:20) 7-6 [Wifi安全测试与防御] Kali linux Wifi Pin破解 (02:38) 7-7 [Wifi安全测试与防御] Kali linux Flusion安装介绍 (06:08) 7-8 [Wifi安全测试与防御] Kali Linux Rogue AP安全测试与防御 (06:08)
