Tag: 信息收集

All the articles with the tag "信息收集".

• 渗透入门第一课：法规红线、HTTP 协议与 Burp Suite 抓包的全流程

  14 Aug, 2026

  培训班第一阶段课堂笔记：渗透测试的法律边界与信息安全三要素、POC/EXP/反弹 Shell 等术语辨析、URL 结构与 DNS 递归解析全过程、Burp Suite 代理配置与 FoxyProxy 切换，以及 dig/whois/子域名收集的信息收集起点。

• SRC 信息收集自动化工具：从 2 小时到 30 分钟

  2 Aug, 2026

  独立开发 Python 信息收集流水线，编排 OneForAll/FOFA/Hunter，设计 YAML POC 模板引擎，集成 LLM 辅助；单次全流程耗时从约 2 小时压缩至 30 分钟内。

• 渗透测试流程与信息收集

  3 Mar, 2026

  渗透测试标准七阶段流程，whois/Nmap/目录扫描/Google 语法四类信息收集实操。

• Nmap 端口扫描实战笔记

  22 Apr, 2025

  我的实战笔记：Nmap 的基本语法与常用选项（-sS 半开扫描、-sT 全连接、-sU UDP），主机存活探测、服务版本识别与网段扫描实践。