网络安全之信息收集

这门课解决的核心问题与前置基础

在渗透测试与安全运维中，信息收集是决定攻击面评估与威胁识别的关键环节。很多从业者面对目标时，往往缺乏系统化的域名解析、真实IP提取及网络资产梳理能力，导致后续测试盲目或遗漏隐患。这门课旨在填补这一实操空白，帮助安全工程师与运维人员建立从被动防御到主动侦察的思维转变，将信息收集从零散的直觉判断升级为结构化的工程化流程。

建议读者具备基础的网络协议知识（如TCP/IP、DNS原理）以及命令行操作经验。对于零基础者，需先掌握Linux常用命令与网络基础概念，方能看懂后续的工具输出与脚本逻辑。课程不要求具备渗透测试专业背景，但要求学习者对网络安全有基本认知，并愿意通过动手实践来验证理论。

建议优先阅读的核心模块与学习顺序

课程按实战逻辑展开，建议按以下顺序学习：

• 渗透测试流程与信息收集定位：理解常规渗透与入侵行为的区别，明确信息收集在整体工作流中的位置，建立目标分析的框架。
• 域名与IP信息检索：掌握子域名搜索、真实IP提取的方法，以及旁站与镜像站的数据获取，构建目标的网络画像。
• 主机发现与端口扫描：学习nmap在主机发现、端口扫描、版本与系统侦测方面的应用，掌握从开放端口中提取业务与服务指纹的技巧。
• 漏洞扫描与漏洞分析：理解漏洞扫描的原理与局限性，结合信息收集结果进行针对性的安全评估。
• 敏感信息处理与报告：对收集到的数据进行分析整理，形成可交付的安全评估报告。

学完后的独立产出与资料用法

完成课程后，学习者能够独立完成目标网络的主动侦察工作，包括：

• 使用开源工具进行系统化的信息收集，覆盖域名、IP、端口、服务等多维度数据。
• 通过nmap等工具对目标主机进行主机发现、端口扫描与服务版本识别。
• 结合信息收集结果，制定针对性的渗透测试计划或安全加固建议。
• 将收集到的数据整理为结构化的安全评估报告，为后续测试或运维提供依据。

资料包配合练习使用，包含完整的操作步骤、工具配置说明以及靶场环境部署指南。建议学习者在掌握每个模块后，对照资料包中的实操案例进行独立练习，重点理解工具调用逻辑与结果解读方法，而非仅追求操作速度。资料中的代码片段可直接复制运行，适合在本地环境或虚拟机中进行验证。

网络安全从业者，如渗透测试工程师、安全分析师及顾问等，需提升在渗透测试中的信息收集能力；IT运维与安全管理人员则希望通过学习来增强识别和防范网络潜在威胁的能力。 wangluoanquanzhixinxishouji_wf_1.webp (73.48 KB, 下载次数: 25) 下载附件 保存到相册 网络安全之信息收集 (图1) 2026-1-25 23:57 上传 本课程是一套全面深入的 网络安全信息收集 培训项目，专为希望掌握渗透测试中关键技术和方法的专业人士设计。从对比分析渗透测试与入侵行为的区别入手，逐步介绍如何识别网络中的安全隐患、理解渗透测试的工作流程及任务，并详细解析常规渗透测试和打点操作的基础知识。 课程涵盖了多个重要的信息收集步骤，例如域名信息的搜索、真实IP地址获取以及旁站和C段数据的检索等。此外，还深入讲解了主流工具如nmap在主机发现、端口扫描、版本与系统侦测及漏​洞扫描方面的应用案例。 对于敏感信息的搜集，课程涵盖了目录扫描、git代码管理工具的信息泄露检测、DS_store源码暴露风险以及svn和代码托管平台的数据丢失防护。同时，还会教授google_hack高级搜索技巧及相关网络空间搜索引擎在信息收集中的运用方法。 特别值得关注的是移动端信息收集模块，该部分详细介绍了apk反编译技术及burp套件在微信小程序与公众号数据包抓取等场景的应用实例。 通过学习本课程，学员将获得全面的网络安全信息收集技能体系，并为未来的职业发展奠定坚实的技术基础。 资源目录（33个视频）： 1-1 01渗透测试和入侵对比说明.mp4 1-2 02网络中某些存在安全隐患的地方的大致说明.mp4 1-3 03工作流程和任务以及常规渗透测试和打点的流程.mp4 1-4 04渗透测试工作的其他一些说明和授权书.mp4 1-5 05域名信息收集01.mp4 1-6 06域名信息收集02子域名收集工具.mp4 1-7 07备案号和ssl证书查询子域名.mp4 1-8 08收集真实ip地址之查看是否有cdn.mp4 1-9 09收集真实ip地址之绕过cdn.mp4 1-10 10旁站和C段信息收集.mp4 1-11 11常用端口说明.mp4 2-1 01nmap主机发现.mp4 2-2 02nmap端口扫描.mp4 2-3 03nmap版本和系统侦测及漏​洞扫描.mp4 2-4 04linux内核版本和发布版本的对应关系补充.mp4 2-5 05指纹识别之在线网站.mp4 2-6 06指纹识别之工具类.mp4 2-7 07指纹识别工具EHole使用.mp4 2-8 08简单介绍漏洞分类.mp4 3-1 01敏感信息收集之敏感目录扫描.mp4 3-2 02敏感信息收集之git代码管理工具信息泄露.mp4 3-3 03敏感信息收集之DS_store源代码泄露.mp4 3-4 04敏感信息收集之svn信息泄露.mp4 3-5 05代码托管平台信息泄露.mp4 3-6 06google_hack高级搜索.mp4 3-7 07三大网络空间搜索引擎来收集信息.mp4 4-1 01灯塔ARL信息收集.mp4 4-2 02移动端信息收集说明和app分类.mp4 4-3 03apk反编译提炼信息.mp4 4-4 04burp抓取移动端app数据包.mp4 4-5 05burp抓取微信小程序数据包.mp4 4-6 06burp抓取微信公众号数据包.mp4 4-7 07后续课程安排.mp4 📥 资源下载 游客，如果您要查看本帖隐藏内容请