黑客接单：渗透信息收集技术是每个黑客都应该了解的技术，也是做渗透入侵最应该知道的技术，可以通过很多技术手段收集到目标站点的信息，不管是whois还是社工劫持，相关文章和社工 *** 等，下面我来实战给大家分享一下我做渗透信息收集的一些秘籍干货

之一步就是利用搜索引擎，利用百度或者谷歌的语法去采集目标站点相关的内容和程序，建议使用谷歌功能比较强大，收集各种命令也精准，但是需要翻墙



除了谷歌这个搜索引擎，百度和搜狗等也可以进行收集，多个引擎可以收集到更多信息，也更精准
用搜索引擎以外还给大家介绍一款子域名工具叫做aquatone

软件功能就三个参数，功能简单强大

aquatone-discover：使用字典去爆破出子域名

aquatone-scan：扫描开放端口

aquatone-gather：对扫描结果中的ip请求收集信息；

在检测子域名的时分，会去shodan、censys、virustotal进行检索，需要在这些站点注册，并将各站点的key和secret配备在aquatone上。

探测子域名的时间比较长，探测完会在目录生成一个一级域名目录，检测结果会存到目录的hosts.txt和hosts.js文件里面

检测完子域名就扫描开放端口命令参数 quatone-scan–d/–domain 带上目标的子域名，这时候工具就会自动探测

前面说用搜索引擎收集的结果比较多，人工过滤消耗时间可以直接用工具进行收集也可以用工具进一步过滤大大提高了效率
将目标站点导入解析搜索结果页面，搜索结果可以获取所有过滤的url

运完完后就会变成这样

可以看见还有重复的url，然后可以再一次去检测重，也可以写入redis中去遍历，大家可以根据自己的想法去做
信息收集有很多点，更多的发现站点隐藏起来了的问题，正确的做好信息收集你渗透就成功了一半，多多关注黑客接单平台，带你看到不一样的 *** 世界。