信息搜集(网络空间搜索引擎+子域名搜索)

信息搜集

信息搜集是渗透测试的起点，也是渗透测试中最重要的阶段。

通过尽可能多地搜索目标的信息，找到目标的信息/薄弱点，为下一阶段的测试做准备

在渗透测试的过程中，信息搜集的工作占据了60~70%

网络空间搜索引擎

网络空间搜索引擎是一种专门用于搜索和浏览与互联网上连接的设备和系统相关的信息的搜索引擎。与传统的Web搜索引擎不同，其原理基于网络扫描和设备指纹识别：

网络扫描：搜索引擎使用网络扫描器，该扫描器通过互联网上的IP地址和端口进行扫描。它会尝试连接到设备和系统，并获取与之相关的信息。这些信息可以包括设备类型、操作系统、开放的端口和服务等。

设备指纹识别：搜索引擎使用设备指纹识别技术来识别和分类扫描到的设备和系统。设备指纹是根据设备的特征和响应进行生成的，它可以帮助确定设备的类型、制造商和其他关键属性。

数据索引：搜索引擎将扫描到的设备和系统信息进行索引和存储。这些信息包括设备的IP地址、端口、设备类型、操作系统、开放的服务等。索引过程使得用户可以通过关键字搜索来查找特定类型的设备或系统。

搜索查询：用户可搜索引擎的查询语法来进行搜索。查询可以包括关键字、设备类型、服务类型、地理位置等。搜索引擎会根据查询条件在索引数据库中进行匹配，并返回与查询相关的设备和系统信息。

结果呈现：搜索结果以页面的形式呈现给用户。搜索结果通常包括匹配查询条件的设备和系统的相关信息，如