内容摘要：差不多有一周时间没更新了，主要还是时间问题，今天翻看了前两年的学习笔记，整理一下渗透测试中的被动信息收集的笔记，大家了解一下就行，非专业人员没必要去学习，因为这个东西学会了不好好用很容易出事！！！从网

差不多有一周时间没更新了，看完文章主要还是觉得家里时间问题，今天翻看了前两年的络监学习笔记，整理一下渗透测试中的控摄被动信息收集的笔记，大家了解一下就行
，还安非专业人员没必要去学习，看完文章因为这个东西学会了不好好用很容易出事
！觉得家里！络监！控摄从网上了解一下什么是还安渗透测试、什么是看完文章主动信息收集、服务器租用什么是觉得家里被动信息收集...基本了解就行 ，对你以后会有帮助的络监，因为很多网络被攻击、控摄系统被攻击、还安被钓鱼、系统被黑 、手机被黑都是使用了这方面的技术
。大家学会以后在自己的手机、系统、网络上做好防御工作。

然后，模板下载我的小网站目前基本框架差不多了 ，主要是集成几个经常使用的平台，大家有什么好滴建议可以提出来 。

警示案例：

举一个例子 ：如果没做好安全工作，有可能你家里面的摄像头就好暴露在这里，然后大家都能看到...想想就害怕。

被动信息收集

在如今数字化的时代，信息安全问题变得日益突出，渗透测试成为了保障网络安全的重要手段之一。而被动信息收集作为渗透测试的云计算关键步骤之一
，可以帮助安全专家深入了解目标系统，发现潜在的漏洞和弱点。作为一名运维人员，你可以不会渗透但是你要懂一些，知道或者了解相关的原理 ，在以后的运维过程中 ，减少更多的安全事件，让你的网络更安全 、系统更安全 、香港云服务器数据更安全。

1. 被动信息收集的定义

被动信息收集是在渗透测试过程中，通过观察和收集目标系统主动暴露的信息，而不进行主动的攻击行为。这些信息可能包括目标系统的网络拓扑结构、域名信息、子域名、IP地址、邮箱地址、员工姓名等。被动信息收集的免费模板目的是为了获取对目标系统的更全面了解，为后续的渗透测试工作提供有价值的线索。

2. 被动信息收集的重要性

被动信息收集在渗透测试中扮演着重要的角色，它能够提供以下好处：

(1) 发现潜在的漏洞

通过被动信息收集，渗透测试人员可以获取目标系统的相关信息
，从而发现潜在的漏洞和弱点 。亿华云例如，通过收集目标系统的子域名
，可以进一步探测子域名中可能存在的安全漏洞，如未授权访问 、敏感信息泄露等 
。

(2) 构建攻击路径

被动信息收集可以帮助渗透测试人员构建攻击路径，了解目标系统的网络拓扑结构、服务和应用程序的架构等。这有助于针对目标系统进行有针对性的渗透测试，提高渗透测试的效率和成功率 。

(3) 辅助社会工程学攻击

被动信息收集还可以为后续的社会工程学攻击提供支持 。通过收集目标系统的员工姓名、邮箱地址等信息 ，渗透测试人员可以进行钓鱼攻击、针对性的社交工程等 ，从而更容易地获取敏感信息或系统访问权限 。

3. 被动信息收集的技巧和工具

在进行被动信息收集时 ，以下技巧和工具可能会对渗透测试人员有所帮助：

(1) WHOIS查询

WHOIS查询是一种查询域名注册信息的方法
，可以通过查询域名的注册商，获取到域名的所有者信息
、注册日期 、过期日期等 。这对于了解目标系统的域名信息非常有用。

(2) 子域名枚举

子域名枚举是通过查询目标系统的主域名，获取其所有的子域名。常用的子域名枚举工具有Sublist3r  、Amass等 ，它们可以帮助渗透测试人员发现目标系统中可能存在的漏洞。

(3) 网络爬虫

网络爬虫可以帮助渗透测试人员获取目标系统中的敏感信息 ，如敏感文件、目录结构等。常用的网络爬虫工具有Wget 、Burp Suite等。

(4) Maltego收集子域名

分析通过互联网访问的数据之间的真实世界关系 ，足迹互联网基础设施和人员和组织数据，通过使用OSINT(开源情报)技术 ，社交网络 、DNS记录等

(5) 社交媒体情报收集

社交媒体是一个宝贵的信息源，渗透测试人员可以通过收集目标系统相关人员的社交媒体信息，获取到一些可能有用的线索。

[以上内容仅供学习使用!!!]

总结一下

被动信息收集是渗透测试中不可或缺的一环，它为渗透测试人员提供了宝贵的线索和信息 ，帮助他们更好地了解目标系统，挖掘潜在的漏洞。在进行渗透测试时，我们应该充分利用各种技巧和工具，进行全面而有效的被动信息收集 。只有通过深入了解目标系统，我们才能够更好地保障网络安全 ，防范潜在的威胁 。做好网络安全
，从防御做起。