简介：
日常渗透测试离不开信息收集，但是说到信息收集大家首先想到的会是什么呢？换句话说是从哪儿开始呢？所以总结了一下，给大家分享一篇关于信息收集的思路以及会用到的工具。
正面信息收集：
对目标公开信息进行收集。
利用搜索引擎（如Google、Bing）和社交媒体平台（如LinkedIn、Twitter）收集目标组织的公开信息。``使用Google Hacking语法（如 intext:, inurl:, filetype: 等）查找特定类型的信息。
GoogleHacking常用语法：
intext：（仅针对Google有效） 把网页中的正文内容中的某个字符作为搜索的条件``intitle：把网页标题中的某个字符作为搜索的条件``cache：搜索搜索引擎里关于某些内容的缓存，可能会在过期内容中发现有价值的信息``filetype：指定一个格式类型的文件作为搜索对象``inurl：搜索包含指定字符的URL``site：在指定的(域名)站点搜索相关内容``Index of： 查找允许目录浏览的页面，比方说我想看看/admin目录下的文件（部分网站因为配置疏忽的原因，导致目录可以被所有人访问，目录的文件也可以被下载）``查找网站后台：``site:xxx.com intext:管理``site:xxx.com inurl:login``site:xxx.com intitle:后台``查看服务器使用的程序：``site:xxx.com filetype:asp``site:xxx.com filetype:php``site:xxx.com filetype:jsp``site:xxx.com filetype:aspx``查看上传漏洞：``site:xxx.com inurl:file``site:xxx.com inurl:load
域名信息收集：
1、whois反查：
使用Whois查询工具获取域名注册信息，包括注册人、注册商、注册日期、过期日期等。
站长之家查询接口：https://whois.chinaz.com/``阿里云查询接口：https://whois.aliyun.com/``全球whois查询：https://www.whois.com/whois/
2、子域名收集：
使用子域名枚举工具和在线服务发现目标的子域名。
在线子域名查询：``http://tools.bugscaner.com/subdomain/``https://site.ip138.com/
3、ICP备案查询：
通过ICP备案查询了解目标网站的备案信息。
icp备案查询：``https://beian.miit.gov.cn/#/Integrated/index``https://www.beianx.cn/
网络架构信息收集：
1、IP地址和C段扫描：
使用网络扫描工具(如Nmap,Goby)扫描目标的IP地址和C段，发现开放的端口和服务。
Nmap：
nmap下载地址：https://nmap.org/``Nmap的使用方法``主机发现：``全面扫描：nmap -A 192.168.1.103``Ping扫描：nmap -sP 192.168.1.1/24``免Ping扫描：nmap -P0 192.168.1.103``TCP SYN Ping扫描：nmap -PS -v 192.168.1.103``UDP Ping扫描：nmap -PU -v 192.168.1.103``ICMP Ping Types扫描：nmap -PP -v 192.168.1.103 (ICMP ECHO)``ARP Ping扫描：nmap -PR -v 192.168.1.103``端口扫描：``TCP connect扫描：nmap -sT 192.168.1.103``TCP ACK扫描：nmap -PA -v 192.168.1.103``UDP Ping扫描：nmap -PU -v 192.168.1.103``Nmap的输出格式``Nmap的扫描结果可以保存到文件中，例如：``文本格式：nmap 192.168.31.180 -p 80 -oN result.txt``XML格式：nmap 192.168.31.180 -p 80 -oX result.xml
Goby：Goby红队版
IP CDN识别：精准识别IP是否为CDN节点
端口信息：常见透测试端口
2、旁站和C段信息收集：
使用旁站查询工具查找与目标在同一C段的其他网站。
旁站和子域名的区别：旁站不一定是同一家公司的网站，子域名是同一家公司下的网站。``旁站与c段收集方式：``https://www.webscan.cc/``使用站长之家在线工具：https://www.chinaz.com/``nmap以下命令会扫描192.168.1.0/24这个C段内的所有IP地址，并显示哪些IP地址是活跃的。``nmap -sP 192.168.1.0/24
Web应用信息收集：
1、网站指纹识别：
使用指纹识别工具(如whatweb, wappalyzer)识别目标网站使用的CMS、Web框架、中间件等。
wappalyzer-浏览器插件：https://www.wappalyzer.com/``whatruns：https://www.whatruns.com/``在线网站：``http://whatweb.bugscaner.com``http://finger.tidesec.com/
Xapp：长亭-Web指纹识别信息收集工具
2、敏感目录和文件：
使用目录扫描工具查找目标网站的敏感目录和文件。
敏感目录/文件扫描工具：Dirsearch
Dirsearch 的基本命令语法：``python dirsearch.py -u <目标URL> -e <扩展名>``-u：指定要扫描的目标 URL``-e：指定要扫描的文件扩展名（例如 php,html,txt）`` ``扫描一个网站：``python dirsearch.py -u http://example.com -e php,html``使用自定义字典：如果你有一个自定义的字典文件，可以使用 -w 参数指定，探索隐藏的目录和文件：``python dirsearch.py -u http://example.com -w /path/to/your/wordlist.txt``启用详细输出：使用 -v 参数可以启用详细模式，显示更多信息：``python dirsearch.py -u http://example.com -e php -v``输出结果到文件：使用 -o 参数可以将结果输出到文件：``python dirsearch.py -u http://example.com -e php -o results.txt``使用代理：如果需要通过代理进行扫描，可以使用 --proxy 参数：``python dirsearch.py -u http://example.com --proxy http://127.0.0.1:8080
3、Web应用指纹识别：
通过分析HTTP响应头、页面内容等信息，识别Web应用的具体版本和配置。
HTTP头部信息：``User-Agent：某些Web应用会在响应头中包含特定的User-Agent字符串。``Server：服务器类型和版本信息。``X-Powered-By：使用的框架或技术栈。``Content-Type：内容类型，有时可以推断出应用类型。`` ``页面内容分析：``Meta标签：页面中的<meta>标签可能包含应用名称、版本号等信息。``注释：页面注释中有时会包含开发者的调试信息或应用版本。``脚本和样式文件：通过分析引入的JavaScript和CSS文件的路径和内容，可以识别出使用的框架或库。`` ``响应时间分析：``TTFB (Time To First Byte)：不同应用的响应时间可能有显著差异，可以作为识别的一个依据。
4、JS信息提取：
提取指南：JS信息提取指南
侧面信息收集：
1、网络空间搜索引擎：
使用网络空间搜索引擎去查找目标的网络设备和服务(如Fofa,Hunter,Quake等)。
Fofa：https://fofa.info/``Hunter：https://hunter.qianxin.com/``Quake：https://quake.360.net/quake/#/index
Fofa语法：
header="elastic" 从http头中搜索“elastic”``body="网络空间测绘" 从html正文中搜索“网络空间测绘”``fid="sSXXGNUO2FefBTcCLIT/2Q==" 查找相同的网站指纹``domain="qq.com" 搜索根域名带有qq.com的网站。``icp="京ICP证030173号" 查找备案号为“京ICP证030173号”的网站``js_name="js/jquery.js" 查找网站正文中包含js/jquery.js的资产``js_md5="82ac3f14327a8b7ba49baa208d4eaa15" 查找js源码与之匹配的资产``cname="ap21.inst.siteforce.com" 查找cname为"ap21.inst.siteforce.com"的网站``cname_domain="siteforce.com" 查找cname包含“siteforce.com”的网站``cloud_name="Aliyundun"new 通过云服务名称搜索资产``icon_hash="-247388890" 搜索使用此 icon 的资产``host=".gov.cn" 从url中搜索”.gov.cn”``port="6379" 查找对应“6379”端口的资产``ip="1.1.1.1" 从ip中搜索包含“1.1.1.1”的网站``ip="220.181.111.1/24" 查询IP为“220.181.111.1”的C网段资产``status_code="402" 查询服务器状态为“402”的资产 查询网站类型数据``protocol="quic" 查询quic协议资产 搜索指定协议类型(在开启端口扫描的情况下有效)``country="CN" 搜索指定国家(编码)的资产。``region="Xinjiang" 搜索指定行政区的资产。``city="Ürümqi" 搜索指定城市的资产。``cert="baidu" 搜索证书(https或者imaps等)中带有baidu的资产。``cert.subject="Oracle Corporation" 搜索证书持有者是Oracle Corporation的资产``cert.issuer="DigiCert" 搜索证书颁发者为DigiCert Inc的资产``cert.is_valid=true 验证证书是否有效，true有效，false无效 仅限FOFA高级会员使用``jarm="2ad...83e81" 搜索JARM指纹``banner="users" && protocol="ftp" 搜索FTP协议中带有users文本的资产。``type="service" 搜索所有协议资产，支持subdomain和service两种 搜索所有协议资产``os="centos"= 搜索CentOS资产。``server=="Microsoft-IIS/10" 搜索IIS 10服务器。``app="Microsoft-Exchange" 搜索Microsoft-Exchange设备``after="2017" && before="2017-10-01" 时间范围段搜索``asn="19551" 搜索指定asn的资产。``org="LLC Baxet" 搜索指定org(组织)的资产。``base_protocol="udp" 搜索指定udp协议的资产。``is_fraud=falsenew 排除仿冒/欺诈数据``is_honeypot=false 排除蜜罐数据 仅限FOFA高级会员使用``is_ipv6=true 搜索ipv6的资产 搜索ipv6的资产,只接受true和false。``is_domain=true 搜索域名的资产 搜索域名的资产,只接受true和false。``is_cloud=truenew 筛选使用了云服务的资产``port_size="6" 查询开放端口数量等于"6"的资产 仅限FOFA会员使用``port_size_gt="6" 查询开放端口数量大于"6"的资产 仅限FOFA会员使用``port_size_lt="12" 查询开放端口数量小于"12"的资产 仅限FOFA会员使用``ip_ports="80,161" 搜索同时开放80和161端口的ip 搜索同时开放80和161端口的ip资产(以ip为单位的资产数据)``ip_country="CN" 搜索中国的ip资产(以ip为单位的资产数据)。搜索中国的ip资产``ip_region="Zhejiang" 搜索指定行政区的ip资产(以ip为单位的资产数据)。搜索指定行政区的资产``ip_city="Hangzhou" 搜索指定城市的ip资产(以ip为单位的资产数据)。搜索指定城市的资产``ip_after="2021-03-18" 搜索2021-03-18以后的ip资产(以ip为单位的资产数据)。搜索2021-03-18以后的ip资产``ip_before="2019-09-09" 搜索2019-09-09以前的ip资产(以ip为单位的资产数据)。搜索2019-09-09以前的ip资产
Hunter语法：
搜索ICP备案网站名中含有“奇安信”的资产：icp.web_name="奇安信"``搜索ICP备案主体为“企业”的资产：icp.type="企业"``搜索ICP备案单位名中含有“奇安信”的资产：icp.name="奇安信"``搜索通过域名关联的ICP备案号为“京ICP备16020626号-8”的网站资产：icp.number="京ICP备16020626号-8"``搜索域名包含“qq.com”的网站：domain="qq.com"``搜索主域为qq.com的网站：domain.suffix="qq.com"``搜索域名标记不为空的资产：is_domain=true``查询包含组件分类为“开发与运维”的资产：app.type="开发与运维"``搜索标记为“小米 Router”的资产：app.name="小米 Router"``查询包含组件厂商为“PHP”的资产：app.vendor="PHP"``查询包含组件版本为“1.8.1”的资产：app.version="1.8.1"``搜索HTTP请求头中含有“elastic”的资产：header="elastic"``搜索HTTP请求返回状态码为“402”的资产：header.status_code="402"``搜索server全名为“Microsoft-IIS/10”的服务器：header.server=="Microsoft-IIS/10"``搜索HTTP消息主体的大小为691的网站：header.content_length="691"``搜索网站正文包含“网络空间测绘”的资产：web.body="网络空间测绘"``从网站标题中搜索“北京”：web.title="北京"``查询网站icon与该icon相似的资产：web.similar_icon=="17262739310191283300"``查询网站icon与该icon相同的资产：web.icon="22eeab765346f14faf564a4709f98548"``查询与该网页相似的资产：web.similar_id="3322dfb483ea6fd250b29de488969b35"``查询与baidu.com:443网站的特征相似的资产：web.similar="baidu.com:443"``搜索2021年的资产：after="2021-01-01" && before="2021-12-21"``搜索证书中带有baidu的资产：cert="baidu"``搜索协议为“http”的资产：protocol="http"``搜索传输层协议为“udp”的资产：protocol.transport="udp"``查询端口响应中包含“nginx”的资产：protocol.banner="nginx"``搜索asn为“136800”的资产：as.number="136800"``搜索asn名称为“CLOUDFLARENET”的资产：as.name="CLOUDFLARENET"``搜索asn注册机构为“PDR”的资产：as.org="PDR"``搜索IP为“1.1.1.1”的资产：ip="1.1.1.1"``搜索起始IP为“220.181.111.1”的C段资产：ip="220.181.111.1/24"``搜索开放端口大于2的IP（支持等于、大于、小于）：ip.port_count>"2"``检索使用了Hikvision且ip开放8000端口的资产：app="Hikvision 海康威视 Firmware 5.0+" && ip.ports="8000"``查询开放了80和443端口号的资产：ip.ports="80" && ip.ports="443"``搜索开放端口为“6379”的资产：ip.port="6379"``搜索运营商为“中国电信”的资产：ip.isp="电信"``搜索IP对应主机所在国为“中国”的资产：ip.country="CN" 或 ip.country="中国"``搜索IP对应主机在江苏省的资产：ip.province="江苏"``搜索IP对应主机所在城市为“北京”的资产：ip.city="北京"``搜索操作系统标记为“Windows”的资产：ip.os="Windows"
2、WAF探测：
使用工具(如 nmap的http-waf-detect脚本)检测目标是否使用了Web应用防火墙(WAF)。
Nmap探测WAF有两种脚本：``http-waf-detect : nmap -p80,443 --script=http-waf-detect ip``http-waf-fingerprint : nmap -p80,443 --script=http-waf-fingerprint ip``手动检测是否拦截页面或HTTP可识别字段：``在搜索框输入XSS弹窗代码，WAF拦截后判断WAF。``在可能存在的注入页面输入检测注入漏洞代码and 1=2，被WAF拦截后判断WAF。
3、社会工程学：
通过电话、电子邮件等方式收集目标组织的内部信息，如员工名单、组织结构等。``分析目标组织的社交媒体账户，了解员工的兴趣爱好、活动等信息。
其他综合信息收集工具：
多平台资产测绘：信息收集闪电搜索工具
命令行信息收集工具：Zpscan
用您发财的小手点个赞鼓励一下吧❥(^_-)
关注公众号便于更好的为您分享(#.#)
免责****声明
本公众号“黑客之道HackerWay”提供的资源仅供学习，利⽤本公众号“黑客之道HackerWay”所提供的信息而造成的任何直接或者间接的后果及损失，均由使⽤者本⼈负责，本公众号“黑客之道HackerWay”及作者不为此承担任何责任，一旦造成后果请自行承担责任！
谢谢 !
黑客/网络安全学习路线
对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。
大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」「收藏」「在看」「赞」**
网络安全/渗透测试法律法规必知必会****
今天大白就帮想学黑客/网络安全技术的朋友们入门必须先了解法律法律。
【网络安全零基础入门必知必会】什么是黑客、白客、红客、极客、脚本小子？（02）
【网络安全零基础入门必知必会】网络安全专业术语全面解析（05）
【网络安全入门必知必会】《中华人民共和国网络安全法》（06）
【网络安全零基础入门必知必会】《计算机信息系统安全保护条例》（07）
【网络安全零基础入门必知必会】《中国计算机信息网络国际联网管理暂行规定》（08）
【网络安全零基础入门必知必会】《计算机信息网络国际互联网安全保护管理办法》（09）
【网络安全零基础入门必知必会】《互联网信息服务管理办法》（10）
【网络安全零基础入门必知必会】《计算机信息系统安全专用产品检测和销售许可证管理办法》（11）
【网络安全零基础入门必知必会】《通信网络安全防护管理办法》（12）
【网络安全零基础入门必知必会】《中华人民共和国国家安全法》（13）
【网络安全零基础入门必知必会】《中华人民共和国数据安全法》（14）
【网络安全零基础入门必知必会】《中华人民共和国个人信息保护法》（15）
【网络安全零基础入门必知必会】《网络产品安全漏洞管理规定》（16）
网络安全/渗透测试linux入门必知必会
【网络安全零基础入门必知必会】什么是Linux？Linux系统的组成与版本？什么是命令（01）
【网络安全零基础入门必知必会】VMware下载安装，使用VMware新建虚拟机，远程管理工具（02）
【网络安全零基础入门必知必会】VMware常用操作指南（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】CentOS7安装流程步骤教程（非常详细）零基入门到精通，收藏这一篇就够了（04）
【网络安全零基础入门必知必会】Linux系统目录结构详细介绍（05）
【网络安全零基础入门必知必会】Linux 命令大全（非常详细）零基础入门到精通，收藏这一篇就够了（06）
【网络安全零基础入门必知必会】linux安全加固（非常详细）零基础入门到精通，收藏这一篇就够了（07）
网络安全/渗透测试****计算机网络入门必知必会****
【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】什么是HTTP数据包&Http数据包分析（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】计算机网络—子网划分、子网掩码和网关（非常详细）零基础入门到精通，收藏这一篇就够了（03）
网络安全/渗透测试入门之HTML入门必知必会
【网络安全零基础入门必知必会】什么是HTML&HTML基本结构&HTML基本使用（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】VScode、PhpStorm的安装使用、Php的环境配置，零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】HTML之编写登录和文件上传（非常详细）零基础入门到精通，收藏这一篇就够了3
网络安全/渗透测试入门之Javascript入门必知必会
【网络安全零基础入门必知必会】Javascript语法基础（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】Javascript实现Post请求、Ajax请求、输出数据到页面、实现前进后退、文件上传（02）
网络安全/渗透测试入门之Shell入门必知必会
【网络安全零基础入门必知必会】Shell编程基础入门（非常详细）零基础入门到精通，收藏这一篇就够了（第七章）
网络安全/渗透测试入门之PHP入门必知必会
【网络安全零基础入门】PHP环境搭建、安装Apache、安装与配置MySQL（非常详细）零基础入门到精通，收藏这一篇就够（01）
【网络安全零基础入门】PHP基础语法（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】PHP+Bootstrap实现表单校验功能、PHP+MYSQL实现简单的用户注册登录功能（03）
网络安全/渗透测试入门之MySQL入门必知必会
【网络安全零基础入门必知必会】MySQL数据库基础知识/安装（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】SQL语言入门（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】MySQL函数使用大全（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】MySQL多表查询语法（非常详细）零基础入门到精通，收藏这一篇就够了（04）
****网络安全/渗透测试入门之Python入门必知必会
【网络安全零基础入门必知必会】之Python+Pycharm安装保姆级教程，Python环境配置使用指南，收藏这一篇就够了【1】
【网络安全零基础入门必知必会】之Python编程入门教程（非常详细）零基础入门到精通，收藏这一篇就够了（2）
python入门教程python开发基本流程控制if … else
python入门教程之python开发可变和不可变数据类型和hash
【网络安全零基础入门必知必会】之10个python爬虫入门实例(非常详细)零基础入门到精通，收藏这一篇就够了（3）
****网络安全/渗透测试入门之SQL注入入门必知必会
【网络安全渗透测试零基础入门必知必会】之初识SQL注入（非常详细）零基础入门到精通，收藏这一篇就够了（1）
【网络安全渗透测试零基础入门必知必会】之SQL手工注入基础语法&工具介绍（2）
【网络安全渗透测试零基础入门必知必会】之SQL注入实战（非常详细）零基础入门到精通，收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之SQLmap安装&实战（非常详细）零基础入门到精通，收藏这一篇就够了（4）
【网络安全渗透测试零基础入门必知必会】之SQL防御（非常详细）零基础入门到精通，收藏这一篇就够了（4）
****网络安全/渗透测试入门之XSS攻击入门必知必会
【网络安全渗透测试零基础入门必知必会】之XSS攻击基本概念和原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了（1）
网络安全渗透测试零基础入门必知必会】之XSS攻击获取用户cookie和用户密码（实战演示）零基础入门到精通收藏这一篇就够了（2）
【网络安全渗透测试零基础入门必知必会】之XSS攻击获取键盘记录（实战演示）零基础入门到精通收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之xss-platform平台的入门搭建（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试入门】之XSS漏洞检测、利用和防御机制XSS游戏（非常详细）零基础入门到精通，收藏这一篇就够了5
****网络安全/渗透测试入门文件上传攻击与防御入门必知必会
【网络安全渗透测试零基础入门必知必会】之什么是文件包含漏洞&分类（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之PHP伪协议精讲(文件包含漏洞)零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之如何搭建 DVWA 靶场保姆级教程（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之Web漏洞-文件包含漏洞超详细全解（附实例）5
【网络安全渗透测试零基础入门必知必会】之文件上传漏洞修复方案6
****网络安全/渗透测试入门CSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞概述和原理（非常详细）零基础入门到精通， 收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之CSRF攻击的危害&分类（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XSS与CSRF的区别（非常详细）零基础入门到精通， 收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞挖掘与自动化工具（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除5
****网络安全/渗透测试入门SSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞概述及原理（非常详细）零基础入门到精通，收藏这一篇就够了 1
【网络安全渗透测试零基础入门必知必会】之SSRF相关函数和协议（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞原理攻击与防御（非常详细）零基础入门到精通，收藏这一篇就够了3**
**
****网络安全/渗透测试入门XXE渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之XML外部实体注入（非常详细）零基础入门到精通，收藏这一篇就够了1
网络安全渗透测试零基础入门必知必会】之XXE的攻击与危害（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XXE漏洞漏洞及利用方法解析（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之微信XXE安全漏洞处理（非常详细）零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门远程代码执行渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之远程代码执行原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】之CVE-2021-4034漏洞原理解析（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】之PHP远程命令执行与代码执行原理利用与常见绕过总结3
【网络安全零基础入门必知必会】之WEB安全渗透测试-pikachu&DVWA靶场搭建教程，零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门反序列化渗透与防御必知必会
【网络安全零基础入门必知必会】之什么是PHP对象反序列化操作（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础渗透测试入门必知必会】之php反序列化漏洞原理解析、如何防御此漏洞？如何利用此漏洞？2
【网络安全渗透测试零基础入门必知必会】之Java 反序列化漏洞（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之Java反序列化漏洞及实例解析（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CTF题目解析Java代码审计中的反序列化漏洞，以及其他漏洞的组合利用5
网络安全/渗透测试**入门逻辑漏洞必知必会**
【网络安全渗透测试零基础入门必知必会】之一文带你0基础挖到逻辑漏洞（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门暴力猜解与防御必知必会
【网络安全渗透测试零基础入门必知必会】之密码安全概述（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之什么样的密码是不安全的？（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之密码猜解思路（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之利用Python暴力破解邻居家WiFi密码、压缩包密码，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之BurpSuite密码爆破实例演示，零基础入门到精通，收藏这一篇就够了5
【网络安全渗透测试零基础入门必知必会】之Hydra密码爆破工具使用教程图文教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之暴力破解medusa，零基础入门到精通，收藏这一篇就够了7
【网络安全渗透测试零基础入门必知必会】之Metasploit抓取密码，零基础入门到精通，收藏这一篇就够了8
****网络安全/渗透测试入门掌握Redis未授权访问漏洞必知必会
【网络安全渗透测试零基础入门必知必会】之Redis未授权访问漏洞，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Redis服务器被攻击后该如何安全加固，零基础入门到精通，收藏这一篇就够了**
**
网络安全/渗透测试入门掌握**ARP渗透与防御关必知必会**
【网络安全渗透测试零基础入门必知必会】之ARP攻击原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP流量分析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP防御策略与实践指南，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握系统权限提升渗透与防御关****必知必会
【网络安全渗透测试零基础入门必知必会】之Windows提权常用命令，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Windows权限提升实战，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之linux 提权（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握Dos与DDos渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之DoS与DDoS攻击原理（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Syn-Flood攻击原理解析（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之IP源地址欺骗与dos攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之SNMP放大攻击原理及实战演示，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之NTP放大攻击原理，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之什么是CC攻击？CC攻击怎么防御？，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之如何防御DDOS的攻击？零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握无线网络安全渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之Aircrack-ng详细使用安装教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之aircrack-ng破解wifi密码(非常详细)零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WEB渗透近源攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之无线渗透|Wi-Fi渗透思路，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透WEP新思路Hirte原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WPS的漏洞原理解析，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握木马免杀问题与防御********必知必会
【网络安全渗透测试零基础入门必知必会】之Metasploit – 木马生成原理和方法，零基础入门到精通，收藏这篇就够了
【网络安全渗透测试零基础入门必知必会】之MSF使用教程永恒之蓝漏洞扫描与利用，收藏这一篇就够了
网络安全/渗透测试入门掌握Vulnhub靶场实战********必知必会
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Prime使用指南，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场Breach1.0解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之vulnhub靶场之DC-9，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Kioptrix level-4 多种姿势渗透详解，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场PWNOS: 2.0 多种渗透方法，收藏这一篇就够了
网络安全/渗透测试入门掌握社会工程学必知必会
【网络安全渗透测试零基础入门必知必会】之什么是社会工程学？定义、类型、攻击技术，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之香农-韦弗模式，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社工学smcr通信模型，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之社工步骤整理（附相应工具下载）收藏这一篇就够了
网络安全/渗透测试入门掌握********渗透测试工具使用******必知必会**
2024版最新Kali Linux操作系统安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透测试工具大全之Nmap安装使用命令指南，零基础入门到精通，收藏这一篇就够了
2024版最新AWVS安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新burpsuite安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新owasp_zap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Sqlmap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Metasploit安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Nessus下载安装激活使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Wireshark安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
觉得有用的话，希望粉丝朋友帮大白点个**「分享」「收藏」「在看」「赞」**
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
