你有没有想过，黑客在攻击一个网站前，其实很少直接动手？他们更像侦探，先花大量时间搜集线索。这个过程，就是渗透测试中的‘数据收集’阶段。很多人觉得这离自己很远，但其实无论是个人上网还是小企业运维，了解这一点都能帮你提前堵住漏洞。
什么是渗透测试中的数据收集
简单说，就是在正式‘进攻’之前，尽可能多地摸清目标的底细。比如你知道某个公司用了什么服务器、后台系统版本、员工邮箱格式，甚至办公地点的IP段，这些信息拼起来，可能就是一把打开大门的钥匙。
举个例子，你在朋友圈晒了一张办公室照片，背景里显示器上写着‘登录内网请访问 http://192.168.10.5:8080’，看起来无伤大雅，但对有心人来说，这已经泄露了内网结构和端口信息。
常见的信息采集手段
域名和子域枚举是第一步。攻击者会用工具查出目标所有关联的子域名，像 mail.company.com、dev.company.com 这类容易被忽略的服务点，往往是突破口。
比如用 dnsenum 或 sublist3r 扫描：
python sublist3r.py -d company.com得到的结果可能包括一堆你从没听说过的测试环境地址，而其中某个可能正运行着没打补丁的老系统。
从公开渠道挖信息
很多人不知道，GitHub 上能搜到多少敏感内容。开发者不小心上传的配置文件，里面可能包含数据库密码、API密钥。搜索关键词加 site:github.com，几分钟就能翻出一堆‘宝藏’。
还有公司官网的‘关于我们’页面，列出的技术团队邮箱格式，结合社工库，就能批量生成猜测账号。再加上 LinkedIn 上员工资料写的职位和技术栈，攻击路径就清晰了。
别忽视网络空间测绘
现在有些平台像 ZoomEye、Shodan，能直接搜出全球暴露在公网的设备。输个公司名或IP段，可能连你们楼道里的摄像头、打印机都列出来了。这些设备固件老旧，一旦被找到，分分钟变成入侵跳板。
比如搜索：org:"某某科技有限公司" port:22，结果可能显示十几台开放SSH的服务器，有些还用着默认密码。
怎么防？从小习惯改起
公司层面要定期做信息清理，下线不用的测试站点，限制敏感信息对外展示。技术人员提交代码前，记得检查是否夹带了配置文件。
个人用户也别乱填真实信息，注册试用软件时用单独邮箱，社交平台少晒工作细节。路由器管理后台别用 admin/123456 这种密码，改掉默认设置。
最简单的防护，有时候就是最难坚持的。你永远不知道哪条不起眼的信息，会在某个时刻被拼成完整的拼图。