收集工具的类别与纪律
信息收集阶段的工具大致分四类：解析与注册信息查询、资产测绘平台、内容发现与爬虫、代理与流量记录。工具的差别只影响效率，不改变纪律要求——所有工具统一指向授权清单、设置速率与深度上限、输出结果必须人工复核后才进入报告。工具选型可以因项目而异，纪律不能。
基本信息
| 类别一 | 域名与 IP 的解析、注册信息查询工具 |
|---|---|
| 类别二 | 资产测绘与暴露面检索平台 |
| 类别三 | 内容发现、目录枚举与爬虫工具 |
| 类别四 | 代理抓包与流量记录工具 |
| 统一纪律 | 目标白名单、限速、结果人工复核、版本记录 |
典型使用场景
- 解析与注册信息查询：确认资产归属与技术线索
- 测绘平台检索：快速形成暴露面初步清单
- 内容发现：补齐未在导航暴露的功能路径
- 代理抓包：记录请求响应，作为验证证据来源
- 结果汇总：把工具输出整理为规范化清单
工具使用纪律
工具使用纪律
# 所有工具统一指向授权清单，禁止使用历史目标列表
# 爬虫与枚举设置速率与深度上限，避开注销类接口
# 测绘平台数据当线索处理，抽样验证后再入清单
# 记录工具名称与版本，写入报告附录供复核
# 工具输出人工复核后整理为规范清单，不直接粘贴工具类别读法
| 类别 | 主要产出 | 常见风险 |
|---|---|---|
| 解析与查询 | 解析记录、注册与归属信息 | 查询量过大触发限速 |
| 资产测绘 | 暴露面初步清单 | 数据滞后，未验证即入报告 |
| 内容发现 | 路径与参数线索 | 目录枚举并发过高影响业务 |
| 代理抓包 | 请求响应记录与证据 | 日志含敏感数据未脱敏 |
工具只是效率手段：结论的可靠性由人的复核保证，任何未经复现的工具输出都不应成为报告结论。
工具来源与授权方式同样要合规：使用正版或开源工具，并记录版本，便于结果复现与审计。