信息收集
从公开渠道到主动探测，把「一个域名」变成一张能用来做判断的资产图。
- 更新Updated
- 2026.10.25
3 篇文章3 articles
信息收集占一次测试三分之一的时间，但它不产出漏洞，所以最容易被压缩。
压到最后的形态是：跑一遍扫描器，把结果导出来当资产表。这张表的用处有限，因为它只有「开着什么」，没有「为什么开着」和「谁在管」。
这一章分三篇。被动收集不碰目标，主动收集会留痕，自动化是把前两者变成能重复跑的流程。
从公开渠道到主动探测，把「一个域名」变成一张能用来做判断的资产图。
3 篇文章3 articles
信息收集占一次测试三分之一的时间，但它不产出漏洞，所以最容易被压缩。
压到最后的形态是：跑一遍扫描器，把结果导出来当资产表。这张表的用处有限，因为它只有「开着什么」，没有「为什么开着」和「谁在管」。
这一章分三篇。被动收集不碰目标，主动收集会留痕，自动化是把前两者变成能重复跑的流程。