渗透测试培训信息收集模块学什么
很多报渗透测试培训班的人，一上来就急着学SQL注入、学反弹shell，觉得那才叫"黑客技术"。但真正懂行的人都知道，渗透测试里有一句话叫"信息收集决定成败"——你收集到的信息越全，后面的漏洞利用就越顺，很多大佬在信息收集上花的时间，比正式攻击还多。
所以正规的渗透测试课程，几乎都把信息收集作为第一个核心模块来讲。那这个模块到底学什么？给你拆开看。
第一块是资产发现。搞清楚目标到底"长什么样"：有哪些域名、哪些子域名、哪些IP段、哪些对外开放的服务。常用的手段包括：通过证书透明日志（CT）收集子域名，用搜索引擎的语法找暴露的资产，通过被动DNS解析工具批量枚举子域名，还有Shodan、FOFA这类网络空间测绘平台，一搜就能看到目标有哪些端口服务暴露在公网。学这块的重点不是记住工具名字，而是理解"企业资产为什么会遗漏"，很多渗透突破口就藏在没人管理的子域名和旧系统里。
第二块是端口与服务识别。用Nmap这类工具扫描目标开放了哪些端口，识别对应服务及版本。这一步的讲究很多：不是扫一遍就完事，而是要根据服务版本去匹配已知漏洞，比如某个中间件版本存在反序列化漏洞，某个数据库版本存在未授权访问，扫出来就是突破口。课程里会专门练各种扫描参数、规避检测的技巧，还有对扫描结果的分析方法。
第三块是Web应用信息收集。对目标网站做目录扫描、指纹识别，看它用了什么CMS、什么框架、什么中间件，找后台入口、备份文件、敏感目录、编辑器漏洞。这一块是Web渗透的入口，很多靶场训练的核心就在这。
第四块是人员与供应链信息。利用GitHub代码泄露、员工社交账号、邮箱格式推断、第三方合作方信息，构建目标的"人物画像"。社工层面的信息收集在红队渗透里价值很大，钓鱼攻击的素材基本都来自这一步。课程里会教你如何合法合规地整理公开信息，而不是教你越界。
第五块是信息整理与汇报。把收集到的信息按资产、服务、漏洞线索分门别类整理成报告，这一步看着不起眼，但在实际项目里非常重要，它是后续所有工作的索引，也是给甲方交付的第一份阶段性成果。
这些内容听起来多，但好的课程会把它拆成一层层来教。我之前了解润天教育的渗透测试课程，信息收集阶段会配合专门的靶场环境练，学员要在模拟的企业环境里完整做一遍资产梳理，从子域名枚举到指纹识别再到整理成报告，走完整流程才算过关，而不是光听老师念PPT。这种练法对实战帮助很大，因为真实项目里的信息收集，拼的就是熟练度和系统思维。
给想学的人一个建议：学信息收集模块的时候，别急着求快，把每个工具的原理搞清楚，把"为什么这么收集"想明白。等你会自己设计一套信息收集流程的时候，渗透测试就算真正入门了。这个模块学扎实了，后面学漏洞利用，你会比别人快一大截。
