史上最全信息收集思路！！！从零基础到精通，收藏这篇就够了！

最新推荐文章于 2025-12-05 18:17:15 发布

原创最新推荐文章于 2025-12-05 18:17:15 发布 · 1.1k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #运维 #网络安全 #网络 #web安全 #系统安全 #计算机网络

想要网络安全，还不快快关注：

声明

本文只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负

目录:

一、工商信息收集
二、ip地址、子域名信息收集
三、端口、指纹、信息收集
四、源码、人员敏感信息收集
五、后缀、目录信息收集

导读：

    知己知彼，百战不殆；想要打进目标必须要掌握目标信息，足够的信息才能大大的提高攻击成功的可能性。信息收集讲究的是全、细、稳；即手段全面、胆大心细、快中带稳。

一、工商信息收集

利用天眼查、企查查获得该企业的全面信息（如域名、代表法人、项目信息、地址），利用ICP备案查询网、国家企业信用信息公示系统确定该企业备案号及备案信息。（切忌嫌麻烦心急，心态，心态，慢就是快！）

二、ip地址、子域名信息收集

开局拿到一个站点，首先通过观察判断该站点的二级或三级域名，通过爱站网whois查询、站长之家判断域名注册情况，探索一下其他一级域名与目标站是否存在某种关联（可能存在富哥买好几个域名用）;境外网站可用：https://who.is/

利用微步X情报社区、FoFa、GoogleHacking等方法查询子域名、ip地址等网络信息；记录并统计子域名站点，主站不易搞，子站猛猛搞。

注意：判断该站是否使用CDN加速若使用CDN加速，查询到的ip地址可能并不是该站真实的ip地址；

有想了解CDN（内容分发网络）的小伙伴可以自行百度；判断方法一般分为不同主机ping测试或者nslookup两种：

1、全球Ping测试

**2、**打开命令行（），使用**nslookup + 站点网址**：查看返回ip地址是否唯一，若唯一即未使用cdn，大概率为真实ip地址，可使用站长之家IP反查进行验证。

三、端口、指纹信息收集

使用nmap查看该站开放哪些端口，是否存在敏感端口开放如：3306数据库、3389等



nmap -sT 真实IP/域名

探测WAF方法：

nmap -p80,433 --script=http-waf-detect ip

nmap -p80,433 --script=http-waf-fingerprint ip

使用XSS测试WAF url +

注：如果存在WAF 则会弹出403,或者是带有参数不合法

利用Wappalyzer插件自动检测编写语言指纹框架以及版本等信息，还有很多种指纹识别方法（可百度）

四、源码、人员敏感信息收集

直接在github中查询目标信息

人员信息：在查询过程当中时刻关注目标站其中涉及的人员信息（姓名、手机号、邮箱）等，为之后的社工、钓鱼等攻击做准备，也可制作专门字典进行爆破。

也可利用抖音、小红书等各大社交平台，存在非常之多的敏感信息，屡试不爽。

五、后缀、目录信息收集

    **利用7KB、御剑、dirsearch等工具按照对应条件进行扫描，筛选响应码为200、3xx目录，寻找是否存在泄露文件（如：**robots.txt**）等配置文件**

总结

    信息收集是渗透测试的基础，更是重中之重，要具有自己的思路，珍惜每个资源信息。文中如有错误，还请各位大佬批评指正，感激不尽！

👇👇👇

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取，或微信扫描下方二维码领取~

**读者福利 |** 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 **（安全链接，放心点击）**

在这里插入图片描述

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。****（全套教程文末领取哈）
在这里插入图片描述

在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

在这里插入图片描述

黑客资料由于是敏感资源，这里不能直接展示哦！****（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

在这里插入图片描述

👉5.黑客必读书单👈

在这里插入图片描述

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

在这里插入图片描述

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或点击链接免费领取~
**读者福利 |** 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 **（安全链接，放心点击）**

在这里插入图片描述

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。