信息收集

🎓 本科📚 专业基础

信息收集 渗透测试第一阶段,收集目标相关公开信息与资产。 核心素养

🧬 知识点关系网络

被动收集主动探测攻击面分析

⬆️ 信息收集决定渗透测试的广度与深度。

📖 学习建议(阶梯式路径)

  1. 被动收集 —— Google Hacking、Shodan搜索暴露设备、crt.sh查子域名。不直接接触目标。
    💡 用Shodan搜索你公司的IP段。
  2. 主动扫描 —— Nmap端口扫描,识别开放服务与版本。
    💡 用`nmap -sV`扫描测试环境。
💡 学习贴士: 搭建实验环境(虚拟机、靶场),动手实践是关键。

🧠 认知导航

前置依赖: 学习信息收集前,建议具备计算机网络、操作系统和基础编程能力。

后续延伸: 学完信息收集后,可继续深入网络安全的其他攻防或治理领域。

📚 核心知识点全景

🔵 已开放 · 可随时探索🟠 生长中 · 内容持续丰富🟣 探索级 · 深度拓展

🌱 为了包容与博爱的传递,为了知识平权,善智导航正在陆续深化每一个知识点页面。
下方所有知识点均已预留链接,可随时点击探索。

✨ 每个链接都是一扇门,推开即是新世界。

🏙️ 生活中的信息收集

🔍 安全评估

渗透测试的第一步。

🛡️ 防守方

了解自己暴露在公网的资产。

🔗 权威参考

🤖 AI陪练指令

我是一名正在学习信息收集的学生,请用生动易懂的方式为我讲解其核心概念,并结合一个实际的安全场景加以说明。

📁 更多网络安全AI指令 →