| 被动 | 搜索引擎、公开数据、历史快照 |
|---|---|
| 主动 | DNS 解析、端口扫描、指纹探测 |
| 顺序 | 先被动后主动，能用被动解决的不用主动 |
执行顺序
执行顺序
1. 公开信息与台账对齐
2. 解析与子域被动梳理
3. 按窗口做主动探测（限速）
4. 汇总去重被动信息足以支撑大部分目标画像，主动动作越少风险越低。
本包目录（112 条）
流程与授权60 条
信息收集52 条
- 信息收集的目的与边界
- 被动与主动收集区分
- 公开信息源梳理
- 子域梳理思路
- DNS 记录类型与用途
- 端口扫描的合规前提
- 扫描限速与业务保护
- 域名注册信息核查
- 服务与版本识别思路
- 与客户资产台账对账
- 证书日志的公开信息利用
- IP 段归属与分配梳理
- Web 技术栈识别
- URL 采集与清单整理
- 暴露面端口清单
- 信息收集检查清单
- 搜索引擎语法用于资产梳理
- 代码仓库信息泄露自查
- 防护设备识别与测试节奏调整
- 测试账号信息整理
- 常用收集工具与边界
- 信息收集常见问题
- 对象存储暴露面自查
- 影子资产记录流程
- API 文档与入口梳理
- 参数清单与分类
- 泄露凭据线索处理
- 技术栈画像整理
- 邮件安全记录核查
- 证书清单梳理
- 网络空间搜索引擎用途
- 前端资源信息梳理
- 信息收集证据整理
- 收集阶段小结内容
- ASN 归属梳理
- CDN 判断与测试对象确认
- 邮箱与人员结构信息边界
- 域名解析配置核查
- 子域指向核查
- 历史快照信息梳理
- 公开渠道信息整理边界
- 组织代码资产梳理
- 威胁情报辅助资产画像
- TLS 证书信息提取
- robots 与站点地图梳理
- 备份文件暴露自查
- 目录结构探测边界
- 资产标记与去重方法
- 招聘信息中的技术线索
- IP 信誉与历史信息查询
- DNS 历史解析梳理
- 反查同址站点
被动与主动收集区分
被动收集（公开源、第三方数据）不触碰目标系统；主动收集（扫描、探测）会产生流量，需按窗口与限速执行。
易错点
- 直接对全网段主动扫描
- 忽略被动数据，重复劳动
数据来源与参考
- PTES 渗透测试执行标准
- OSINT 通用实践