渗透测试之信息收集 视频教程 共43节课带资料

信息收集在渗透测试里是最不"炫"的一环，却也是最容易拉开差距的一环。拿到一个目标，能不能在动手之前把资产面、人员面、技术栈面摸清楚，直接决定了后面是事半功倍还是到处碰壁。这套 43 节的信息收集专题，讲的就是渗透流程里这个前置阶段，配套还带了资料包。下面按含金量和用法拆一下。

课纲的定位：不是扫一遍工具就完事

市面上不少信息收集内容，本质是工具说明书：子域名查一遍、端口扫一遍、目录跑一遍，收工。这套课的价值在于它把信息收集当成一个有层次的过程来处理——被动收集和主动收集分开讲，资产测绘和人员信息分开讲，能明显看出编课的人是按真实项目节奏组织的，而不是按工具清单凑节数。43 节的体量对于单一主题来说不算少，说明它愿意在每一类信息源上停下来讲透，而不是一节带过一个方向。

哪些章节值得精看

• 域名与子域名部分。这是资产测绘的地基，证书透明度、DNS 记录、被动 DNS 这几条线怎么交叉验证，比单纯会用某个查询站点重要得多。值得配合笔记反复看。
• 搜索引擎语法与资产指纹。Google Hacking 类的思路，很多人只记得几个语法，真正难的是根据目标特征组合出有效的检索式，这部分通常是课程的干货密集区。
• 端口与服务识别。扫描工具本身不难，难的是拿到结果之后怎么判断哪些端口值得深挖、服务版本能推出什么。看课时重点放在讲师的判断逻辑上，别只记命令参数。
• 人员与社会工程前的信息铺垫。邮箱、社交账号、组织架构这类信息怎么合法采集和串联，是区分"会用工具"和"会做项目"的地方。

相对可以快进的是纯概念铺垫和工具安装配置的章节，这类内容看一遍能跑通就行，不必逐帧跟。

资料包怎么拆开用

配套资料别当成"存下来就赚了"的囤积品。比较合理的用法是：把查询站点和工具清单类的内容整理成自己的一份检查表，按"被动优先、主动其次"排序，实战时照着走一遍；把讲义里的思路部分单独抽出来，和视频对着看，视频讲操作、讲义补逻辑，两边互补。截图和演示素材不用全留，留几张能说明关键判断点的就够。真正值得沉淀的是你自己在练手目标上跑出来的结果记录，那才是面试或复盘时能拿出手的东西。

适合谁，以及一点提醒

如果你已经知道渗透测试的基本流程，但每次拿到目标都从"先扫哪里"开始犯迷糊，这套课正好补这个缺口。零基础也能看，但建议先了解 HTTP、DNS、TCP 这些基础概念，否则部分章节会跟不上讲师的推理。另外提醒一句：所有技术请只在获得授权的靶场或自有资产上练习，信息收集阶段尤其容易越界，边界意识要一开始就建立起来。