? ? ? 不經意間，四年時間一晃而過，話說四年前，因為要去bat公司上班，因此有些事情不得不暫時擱置，技術系統研究，最新的一些前沿跟蹤，專題研究，興趣小組，當時也想看看我們當初的人四年后會是什么樣子，四年后，時間不長也不短，但會改變很多東西。但對我來說，我還是當初的那個我。希望研究技術，喜歡技術分享的我。四年后的現在，我做了一個決定，從企業回歸研究，有更多的時間來思考，來沉淀，來做一些自己喜歡做的事情，把技術作為一種愛好，繼續下去。為此我在簡書開啟了一個日日更新的挑戰。

在所有真正進行滲透前，需要做一些前期的工作，這個工作就是信息收集，前面雖然我進行過很多信息收集研究和實戰，個人感覺不夠系統和全面，為此單獨花一些時間來整理。為了更好的完成這個目標，需要有一個總體的綱領，仔細想了想，做了以下的一些規劃，有興趣的朋友可以一起參與。

1.信息收集之搜索引擎

1.1國內/國外常見搜索引擎

1.2利用搜索引擎搜集某一目標信息

1.3網（云）盤信息收集及處理

1.4微信公眾號信息檢索

2.資產信息搜索

2.1在線資產信息收集

2.2開源資產信息收集

2.3大型目標組織人事信息收集

3.網站/服務器目標信息收集

3.1端口信息收集

3.2Web及其他業務系統信息收集

3.3官方站點信息收集

3.4目標系統歷史漏洞信息收集

4.泄露信息收集

4.1 暗網目標信息泄露收集

4.2 tg目標信息泄露收集

4.3 搜索引擎泄露信息收集

4.4 開源代碼泄露信息收集

4.5目標指紋系統及所有業務系統框架搜集

1.5 開源搜索引擎信息收集工具

1.5.1域名信息收集

1.5.2郵箱信息收集

1.5.3漏洞信息收集

1.5.4社工字典信息收集

1.5.5目標網絡及特殊信息收集