人工精选安全渗透测试之信息收集专题
先讲这门课解决什么问题 渗透测试里有一句老话：信息收集决定成败。很多新人刚装好 Kali 就急着上手注入、爆破，结果连目标真实 IP、子域、旁站都没摸清，工具跑半天全是无效请求。这门课把渗透前置环节单独拎出来，解决的就是“拿到一个域名后，怎么系统化地把目标资产摸透”。它不教你怎么打漏洞，而是教你怎么
会员 · 按档位
游客按标价购买，不享受上表折扣。
支付成功后自动发放网盘链接，链接失效可找客服免费补
先讲这门课解决什么问题
渗透测试里有一句老话：信息收集决定成败。很多新人刚装好 Kali 就急着上手注入、爆破，结果连目标真实 IP、子域、旁站都没摸清，工具跑半天全是无效请求。这门课把渗透前置环节单独拎出来，解决的就是“拿到一个域名后，怎么系统化地把目标资产摸透”。它不教你怎么打漏洞，而是教你怎么在动手打之前把靶子的轮廓画清楚——域名注册信息、子域分布、服务器指纹、开放端口、后台路径、敏感目录。这部分做好了，后续不管是做授权测试还是打靶场，效率会高出一个量级。
适合什么基础，建议先看哪几块
这门课对零基础相对友好，开头花了不少篇幅讲环境搭建：虚拟机装 Kali、Windows 虚拟机配置、Python2/3 共存、MySQL 和数据库工具安装，甚至从零搭一个 Web 网站。如果你从来没碰过 Linux 或命令行，建议先把环境搭建这节完整跟一遍，别跳过——后面所有信息收集工具都要在这个环境里跑。如果你已经装过 Kali、能熟练用命令行，这部分可以快速过，直接进域名信息收集。但不管哪种基础，GitHub 访问慢那节建议看一眼，很多信息收集工具的源码都托管在 GitHub，这步没解决后面装工具会很卡。整体节奏建议：环境搭建 → 域名信息收集 → 后续资产收集模块，按目录顺序走，不要跳。
学完能独立做什么，资料怎么配合练习
学完之后，你应该能独立完成一件事：给一个目标域名，从 WHOIS、备案、子域枚举、端口扫描、Web 指纹识别，到敏感目录扫描，产出一份结构化的信息收集报告。这份报告就是后续漏洞挖掘的路线图。练习方式上，资料里的视频是操作演示，不是看完就会的——建议每看完一个工具演示，立刻在自己搭的 Web 网站或公开靶场上跑一遍。比如讲到子域收集，就自己起一个域名，用课程里的方法去枚举；讲到目录扫描，就拿自己搭的站当靶子扫。信息收集这环节，工具会换、命令会忘，但“拿到目标后先做什么、再做什么”的流程一旦练熟，换什么项目都能上手。最后提一句：课程里附带的工具包只是省去你到处找下载的时间，工具本身都有官方源，别养成依赖打包工具的习惯，安全这行更新很快，自己装一遍才知道怎么排错。
掌握渗透测试前的信息收集方法
课程目录
* 01 信息收集概述/
* 01 信息收集概述.mp4 05:07
* 02 信息收集之渗透测试环境搭建/
* 01 【重点必看】如何解决github等外网站速度慢问题.mp4 04:49
* 02 虚拟机工具VM安装.mp4 02:04
* 03 安装kali linux 2021.mp4 15:17
* 04 安装windows虚拟机.mp4 18:43
* 05 windows下安装Python3.mp4 01:44
* 06 windows下让python2和python3共存.mp4 03:26
* 07 windows下安装mysql和数据库界面查询工具.mp4 11:53
* 08 从0搭建一个web网站.mp4 05:03
* 09 送渗透测试工具大礼包
* 03 域名信息收集/
* 01 目标站点域名.mp4 07:38
* 02 目标站点子域名探测方法.mp4 15:24
* 03 Layer 子域名挖掘机.mp4 02:44
* 04 子域名探测工具subDomainsBrute.mp4 05:16
* 05 子域名探测器Sublist3r实战讲解.mp4 06:04
* 06 子域名探测神器Oneforall实战讲解.mp4 06:49
* 07 证书透明方法探测子域名.mp4 02:57
* 08 【面试重点】目标站点CDN判断方法.mp4 05:47
* 09 【面试重点】绕过CDN查找出真实IP方法.mp4 08:29
* 04 信息收集之目标网站指纹信息刺探/
* 01 目标站点指纹信息探测概述.mp4 03:43
* 02 目标网站CMS指纹识别.mp4 07:23
* 03 目标系统中间件指纹识别.mp4 05:01
* 04 目标系统操作系统指纹识别.mp4 04:15
* 05 目标系统WAF指纹识别.mp4 07:46
* 06 目标系统开发语言识别.mp4 04:36
* 07 目标系统数据库类型探测.mp4 01:48
* 05 信息收集之敏感目录刺探/
* 01 敏感目录泄露概述.mp4 01:09
* 02 御剑扫描探测敏感目录文件.mp4 01:51
* 03 dirsearch探测敏感目录文件实践.mp4 05:57
* 04 7kbscan扫描敏感目录文件.mp4 02:29
* 06 信息收集之c段旁站刺探/
* 01 为什么要收集c段，旁站详解.mp4 01:46
* 02 用masscan探测c段实践.mp4 07:42
* 03 用nmap探测c段实践.mp4 03:10
* 07 信息收集之端口扫描/
* 01 用masscan端口扫描.mp4 04:19
* 02 使用nmap端口扫描.mp4 08:41
* 08 课程总结/
* 01 课程总结.mp4 03:11
同类课程
和你正在看的这门一个方向
体系课AI大模型开发2026线下版V7.5
永久有效 · 网盘发货
体系课小滴课堂新一代AI全栈工程师-微服务AI智能面试对话平台
永久有效 · 网盘发货
体系课QCon 北京 2026 （4 月）
永久有效 · 网盘发货
体系课AI+全能测试工程师
永久有效 · 网盘发货
体系课小滴课堂中间件项目大课-自动化云测平台/Spingboot3.X/微服务/Kafka3.x
永久有效 · 网盘发货
体系课图灵工控一期：上位机+AI
永久有效 · 网盘发货