如何构建完整的信息收集体系？一份系统化的资产测绘方法论

引言

在网络安全领域，信息收集远不止简单的子域名扫描和端口探测。本文将系统性地介绍一套完整的信息收集方法论，帮助安全研究人员更有效地发现和评估目标资产。

信息收集流程概述

1. 自动化信息收集阶段

• 使用自动化工具进行初步扫描
• 与手工收集方法相互补充
• 推荐工具：ARL、Nemo_go、ScopeSentry等

2. 资产发现阶段

组织结构收集

• 目的：摸清目标组织架构
• 方法：
• 股权收集法（通过企查查等平台）
• 关键人物收集法
• 子公司关联分析

主域名收集

• 通过ICP备案：
• 官方查询接口
• 第三方程序查询
• 第三方平台：
• 小蓝本
• 备案信息查询

子域名收集

• 网络测绘引擎：
• FOFA语法查询
• 证书信息关联
• 工具辅助：
• OneForAll
• SubDomainsBrute

3. 资产扩展阶段

端口收集

• 全端口扫描
• 服务识别
• 重点端口分析

C段收集

• 存活探测
• 资产关联
• 服务识别

4. 资产梳理阶段

• 存活性检测
• 服务指纹识别
• 资产分类整理

5. 自动化扫描阶段

• 漏洞扫描器配置
• 自动化测试执行
• 结果分析与验证

重点目标深度信息收集

1. 架构信息收集

• 反向代理识别
• 负载均衡分析
• CDN识别与绕过
• WAF检测

2. 源码信息搜集

• CMS识别
• 源码泄露检测
• 历史版本分析

3. 基础设施信息

• 操作系统识别
• Web服务器版本
• 数据库类型判断
• 开发语言识别

4. 深度信息挖掘

• JS文件分析
• 目录结构探测
• API接口收集
• 历史快照分析

特殊资产信息收集

1. 网盘信息

• Github敏感信息
• 网盘泄露文件
• 源码仓库搜索

2. 社工信息

• 员工信息收集
• 社交媒体分析
• 邮箱地址收集

3. 移动应用分析

• 小程序分析
• APP逆向分析
• API接口收集

最佳实践与建议

1. 系统化方法

• 建立信息收集清单
• 保持收集过程的条理性
• 及时整理和分类信息

• 根据目标特点选择合适工具
• 关注工具的更新和维护
• 综合使用多个工具互补

• 注意合规性
• 避免造成目标系统负担
• 保护收集到的敏感信息

结论

信息收集是一个需要耐心和系统化思维的过程。通过合理运用各种工具和方法，建立完整的资产图谱，为后续的安全评估和渗透测试奠定基础。同时，要注意及时更新知识体系，掌握新的信息收集技术和方法。