渗透测试之信息收集 视频教程 共43节课带资料

如果你正在搜"渗透测试怎么入门"，大概率会看到两种回答：一种是让你直接去刷靶场，另一种是甩给你一长串工具名。这两种都跳过了一个前置环节——信息收集。而恰恰是这个环节，决定了后面能不能打、往哪打。这门《渗透测试之信息收集》把 43 节课全部压在这一个主题上，定位很明确：不教你拿 shell，只教你动手之前先把目标摸清楚。

它解决的是哪个工作场景

真实项目里，信息收集不是"随便扫一扫"。授权范围内，你需要搞清楚目标有哪些域名、哪些子域、哪些对外 IP、跑着什么中间件、有没有暴露的目录和接口、员工邮箱和账号命名规则长什么样。这些线索拼起来，才形成后续测试的入口清单。课程围绕的就是这条链路：从被动信息收集（不直接接触目标、靠公开渠道获取）到主动信息收集（对目标发起探测），把每一步的目的和边界讲清楚。

对上班族来说，这个能力不只用在渗透测试岗位。做安全运维、做等保测评、做企业资产梳理，甚至甲方安全自查，都会用到同一套思路——先知道自己或对手暴露了什么。

学完能独立做什么

按课程体量估算，认真跟完并动手实践后，比较现实的产出是：

• 能对给定目标做一份结构化的信息收集报告，包含域名与子域、IP 段、端口与服务、指纹识别、公开泄露线索几个部分；
• 能独立选择和使用对应的工具完成上述每个环节，而不是只知道工具名字；
• 能判断哪些信息值得深挖、哪些属于噪声，知道在授权边界内什么能做什么不能做；
• 能把结果整理成后续测试可用的清单，而不是一堆散乱截图。

需要说清楚的是：这门课不覆盖漏洞利用和权限维持。如果目标是完整渗透流程，它只是第一段。但对转行者而言，这一段恰好是最容易被忽略、又最影响面试表现的部分——面试官常问"拿到一个域名你接下来做什么"，答得好不好，基本就在这个范围里。

资料适合什么基础

课程带配套资料，从线索看是章节笔记或讲义类内容，用途更偏向课后复盘和查漏，而不是替代视频。适合的人群：

• 有一点网络基础，知道 IP、端口、DNS 大致是什么概念；
• 日常用 Windows 或 Linux 命令行不犯怵，能照着敲命令、看懂回显；
• 想往安全方向转，但还没系统接触过渗透测试流程。

如果完全没碰过命令行，或者对 HTTP 请求响应没有概念，建议先补这部分再进来，否则后半程会卡在环境配置和工具输出上，而不是卡在思路上。

怎么用这套资料

建议不要一口气刷完。信息收集这类内容，看一遍和做一遍差距很大。可行的节奏是：每学完一个环节，自己找一个合法练习目标（比如公开的靶场环境或自己申请的测试资产）跑一遍，把命令、输出、结论记成一份自己的操作记录。43 节里涉及具体工具的部分最值得反复看，因为工具的参数和输出解读是易忘项。配套资料适合在动手之后回头核对，看自己漏了哪些维度。

最后提醒一句：信息收集的所有操作都必须落在授权范围内。课程本身讲的是方法，用在哪里，取决于你自己。