基于OSINT的信息收集思路

0x00 前言

都说渗透测试的本质是信息收集，而其作为最重要的阶段，占据整个测试过程中约60%的工作量，可见其重要性。

那么现在就让我们来认识下这么个词汇，即开源情报（Open source intelligence，简称OSINT），这项技术可以帮助我们有效收集目标在网路上所暴露的信息。根据收集的有用信息，可以大大提高我们渗透测试的成功率。

0x01 信息收集

1.1 Osintframework.com

在信息收集之前，如果没有一个好的思路，那收集信息的过程，将会感觉迷茫，效率也会较低。这时候具有清晰的思路框架来获取和使用开源网络情报，将会使你的工作效率大幅度提升。OSINT Framework这个情报框架，会以思维导图的方式教会你更高效得捕获情报。

当然，以上只是提供一种思路。

实践是检验真理的唯一标准。有了思路，接下来就是实践啦~ secjuice.com 将以实际案例的方式讲解一些信息收集的思路，相信你看完之后会收获满满~

1.2 secjuice.com

这是一个综合性的osint应用博客，致力于以实际案