★ FEATURED ARTICLE 如何快速掌握信息收集Hacking-Tools中30OSINT工具与子域名侦察实战指南信息收集是渗透测试的第一公里。开源项目 Hacking-Tools 将渗透测试与伦理黑客工具按类别系统化整理其中Information Gathering信息收集章节收录了 30 个 OSINT 工具涵盖子域名枚举、DNS 侦察、IP 情报与资产发现是从零开始搭建信息收集能力的最完整清单之一 ️为什么信息收集值得优先学渗透测试的标准流程是信息收集 → 漏洞分析 → 利用 → 后渗透。信息收集决定了你 80% 的攻击面视野 找全目标资产主域名下有多少子域名哪些服务暴露在外 摸清基础设施IP 归属、ASN、证书、技术栈是什么 降低试错成本提前拿到邮箱、员工、开放端口后续每一步都更精准Hacking-Tools 的价值在于把散落各处的工具按场景归类你不需要再全网翻教程找工具打开 README.md 的信息收集章节就是完整答案。30 OSINT 信息收集工具全景分类以下分类基于 README.md 的 Information Gathering 章节整理按侦察目标分成 6 大类1. 子域名枚举与资产发现核心中的核心工具定位Amass网络映射与外部资产发现子域名侦察的主力Sublist3r利用搜索引擎批量枚举子域名上手最快Assetfinder多渠道子域名发现可与脚本管道组合crt.shSSL 证书透明度日志搜索挖隐藏子域名的利器Recon-ng功能完整的 Web 侦察框架模块化管理Httpx高速 HTTP 探测验证存活资产2. DNS 侦察与网络扫描工具定位Nmap网络扫描与端口测绘的行业标准DnsreconDNS 枚举与区域传输测试Fierce基于 DNS 的侦察工具挖出隐藏主机Check-Host多节点探测主机连通性、DNS、HTTP3. IP 与域名情报工具定位IP-Lookup.orgIP 地理位置、ISP、ASN、主机名、信誉一站式查询IPLocation.netIP 归属地与运营商查询IP2Location.ioIP 情报 API适合自动化流水线ViewDNS.info域名与 IP 综合情报工具集WHOIS域名注册人与注册信息查询4. 人名、邮箱与公开数据调查工具定位theHarvester从搜索引擎/泄露库收集邮箱、子域名、主机EmailHarvester邮箱枚举专项工具MaltegoOSINT 数据挖掘与关系图谱分析OSINT Search实时 OSINT 搜索引擎查找旧用户名与已删账号痕迹OSINTNova用户名/邮箱/手机号关联的自动化搜索 AI 报告FOCA从文档元数据中提取信息作者、软件痕迹OSINT FrameworkOSINT 资源导航站新手找工具的入口5. 技术栈指纹识别工具定位Netcraft网站画像与钓鱼检测BuiltWith网站技术栈查询与分析StackScan网站技术栈与资产指纹搜索6. 设备搜索与暗网监控工具定位Shodan搜索引擎之于互联网设备查暴露的摄像头/工控/服务器Censys主机与网络搜索引擎证书/端口测绘WhiteIntel暗网数据泄露监控盯住你的凭据与资产OnionLand SearchTor 暗网服务索引搜索Kismet无线网络探测与嗅探信息收集也覆盖 WiFi 新手建议先用OSINT Framework了解全貌再按上表每类挑 1-2 个工具深入避免收藏了 30 个工具、一个都不会用。子域名侦察实战从单域名到资产清单以目标公司只有一个主域名example.com为例一条完整的子域名侦察流水线分三步走第 1 步被动枚举广撒网用搜索引擎、证书日志、历史数据零接触挖子域名不直接访问目标Sublist3r / Assetfinder调用多个公开数据源批量拉取crt.sh查证书透明度日志经常能发现工具扫不到的新子域名Amass整合上述被动源 主动探测产出最全的候选清单第 2 步去重 存活验证被动源的数据有大量重复和失效记录。用Httpx对清单做高速 HTTP 探测过滤出真正存活的资产得到精简的活跃资产表。第 3 步主动测绘补细节对存活资产逐台执行Nmap端口扫描看开了哪些服务Dnsrecon做 DNS 枚举与区域传输测试Shodan / Censys交叉查询设备指纹与历史快照Check-Host多节点验证连通性与 DNS 解析一致性 这套被动 → 验证 → 主动的流程覆盖了 README.md 中 Amass、Sublist3r、Assetfinder、crt.sh、Dnsrecon、Fierce 等主力工具也是大多数渗透测试报告信息收集章节的标准写法。新手上手指南3 步快速开始第 1 步获取仓库git clone https://gitcode.com/gh_mirrors/hackingtoo/Hacking-Tools第 2 步浏览工具地图打开 README.md 的目录导航先看 Information Gathering 章节再按需跳读 Vulnerability Analysis、Wireless Attacks 等相邻章节建立工具全景图。第 3 步选一个靶场练手挑一个你有授权的目标或自建测试站点按子域名侦察实战的三步流程跑一遍把结果整理成表格——这就是一份合格的信息收集报告雏形。新手第一把工具推荐组合Nmap端口与网络Amass子域名资产theHarvester邮箱与公开数据Shodan设备情报crt.sh证书透明度这 5 个工具的组合足以完成一次基础的信息收集全部可在 Information Gathering 章节中快速定位。合规提醒只做授权范围内的事 ⚖️信息收集工具无差别能力强请务必遵守三条底线✅ 只对你拥有资产或明确书面授权的目标使用✅ 被动查询WHOIS、crt.sh、Shodan 等公开数据优先主动扫描放最后✅ 测试范围、时间与边界先写入授权书避免误伤第三方Hacking-Tools 是伦理黑客工具库ethical 三个字的分量比工具本身更重要。小结要点说明 项目Hacking-Tools按类别整理的渗透测试工具精选清单 核心章节README.md Information Gathering30 OSINT 工具 子域名侦察Sublist3r/Assetfinder/crt.sh 枚举 → Httpx 验证 → Nmap 测绘 新手起步Nmap Amass theHarvester Shodan crt.sh 五件套⚖️ 红线仅授权范围内操作信息收集没有银弹工具但有银弹清单——把它收藏进你的工具箱每次任务从它出发效率会完全不同。创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
阅读完成 · 觉得有帮助？
