渗透的本质是信息收集——一点思考
在渗透测试或红队攻防中，要想打好一场攻防战，最重要的能力就是信息收集。信息收集的能力越强，你的攻击面就越广，你比别人先出洞的概率就越大。
信息收集：渗透测试的骨架
渗透知识框架可以比作一条鱼，信息收集就是鱼骨，而漏洞利用与攻击技巧则是鱼的肉。信息收集的质量直接决定了攻击的范围与深度。可以说，攻防战的80%的时间都应该用在信息收集上，剩下的20%用于漏洞验证和漏洞利用。
外网信息收集：扩大资产面，发现强弱关联
在外网渗透中，信息收集的第一步是扩大资产面。资产越多，攻击面就越广，攻击的机会也越大。信息收集不仅仅是寻找公开暴露的服务与端口，更要关注资产之间的强弱关联性，特别是那些看似无关但可能成为攻击跳板的系统。通过分析这些信息，渗透者可以不断拓宽攻击面的边界，最终锁定最可能的攻击目标。
内网信息收集：掌握网络连通性与凭据
内网渗透同样依赖于信息收集，但与外网不同，内网的核心任务是掌握网络的连通性和凭据。
网络连通性帮助渗透者了解内网各个网段，DMZ区、办公区等区域的划分，为横向渗透提供方向。了解内网的拓扑结构后，渗透者可以有针对性地进行横向攻击，确保每一步都最大限度地利用现有的信息。
密码凭据同样至关重要。不是每个系统都有漏洞，但每个系统可能都有凭据。因此，通过获取凭据，渗透者可以以“合法”身份进入其他系统，进行横向渗透。通常，内网中不同业务之间存在交集与关联，有凭据的地方往往有更多的攻击机会。拿下一个业务和系统后，我们需要仔细挖掘这些凭据。
红队的日常：漏洞维护与工具库建设
在攻防之外的间歇期，红队的主要工作是漏洞的持续维护和更新。新的漏洞和攻击技巧层出不穷。红队成员会不断补充新出现的漏洞，并将它们集成到自己的工具库中。这样，在实际的渗透测试中，他们可以快速、有效地进行漏洞验证和漏洞利用，不必每次都从头开始。
结语
渗透测试的成功与否，往往取决于信息收集的精度和广度。无论是外网渗透还是内网渗透，信息收集都为渗透者提供了宝贵的攻击资源。有效的信息收集不仅帮助渗透者发现潜在漏洞，还能够帮助他们理解目标环境的结构，为后续的攻击铺平道路。正如渗透的核心是“信息收集”，任何攻防项目的成功都离不开扎实的前期准备与信息获取。