强哥带你学网安03-信息收集

这门课到底解决什么场景

信息收集是渗透测试里最不显眼、却最容易拉开效率差距的一步。真实工作中，拿到一个目标域名之后，摆在面前的问题往往很具体：这个站背后还有没有别的资产、真实 IP 藏在 CDN 后面怎么找、开放了哪些端口、跑的是什么 CMS、有没有备份文件和目录暴露在外。这些活儿如果靠手工一个个试，既慢又容易漏。这门课针对的就是这一段的动手能力。

需要说明的是，它属于「强哥带你学网安」系列的第三部分，主题锁定在信息收集，不涉及后续的漏洞利用和权限维持。如果你的目标是完整走一遍渗透流程，这一节是前置环节，不是全部。

学完能独立做什么

按资料里的内容编排，学完之后你应该能独立完成一次针对外网目标的基础信息梳理：

• 围绕一个主域名做子域名收集和域名信息查询，把资产面铺开；
• 判断目标是否使用了 CDN，并尝试绕过 CDN 定位真实 IP；
• 用 nmap 做主机发现、端口扫描，以及版本侦测、操作系统侦测和简单的漏洞扫描；
• 识别目标站点的 CMS 指纹，据此判断可能存在的已知问题方向；
• 扫描站点目录和备份文件，找那些本不该对外开放的内容；
• 通过旁注和 C 段思路，从一个站扩展到同一网段或同服务器的其他站点；
• 用 Python 写一些小工具来处理重复性的收集工作，并了解 Git 文件泄露这类常见疏漏。

这些动作单独看都不复杂，难的是知道先做哪一步、结果怎么交叉验证。课程把「旁注和 C 段」「查找旁站」这类容易混淆的概念单独拎出来讲，对建立整体思路有帮助。

资料适合什么基础

课程定位写得很清楚：刚学渗透测试的初学者。实际判断标准可以更具体一些——你至少要知道 IP、域名、端口、HTTP 请求这些基本概念，能在命令行里敲几条命令不慌，最好对 Linux 和 Python 有最浅的接触。Python 部分涉及工具使用，完全没有编程经验的话，这一块会吃力。

反过来说，如果你已经在做渗透相关工作、信息收集全靠现成平台一键出结果，这门课的价值主要在于补齐原理：CDN 为什么能绕过、指纹识别的依据是什么。工具会更新，判断逻辑不会。

怎么用这份资料

信息收集是一门「手熟」的活儿，只看不练几乎没有效果。建议的做法是：每学完一个环节，找一个自己有权测试的目标（比如自己搭的靶机或公开的练习环境）完整跑一遍，把命令和结果记下来。nmap 和目录扫描这类工具，参数多、输出杂，第一遍照着做，第二遍试着自己调，第三遍再想为什么这么调。

另外提醒一句：这些技术只能用在获得授权的目标上。未授权扫描在多数国家和地区都属于违法行为，课程里教的是方法，边界得自己守住。带着这个前提去学，心态会更稳，也更接近真实工作的要求。