很多人以为黑客天天泡在暗网里，黑客其实真正干活的常用那些人，浏览器书签栏翻出来可能朴素得让你失望。网站我见过一个做渗透测试的黑客朋友，他的常用常用站点就那么十来个，但每一个都够他折腾一整天。网站

先说信息收集这块。黑客Shodan 算是常用绕不开的，它跟你用 Google 搜网页完全不是网站一个逻辑——它搜的是连上网的设备。摄像头、黑客路由器、常用工控系统、网站打印机，黑客只要暴露在公网上，常用Shodan 都可能给你翻出来。网站有人用它找过没设密码的核电站监控系统，这事儿上过新闻。配合 Censys 一起用更狠，Censys 偏向证书和主机指纹，两个交叉比对，目标的外围资产基本就摸清了。

查域名和子域名的工具就更多了。VirusTotal 本来是个杀毒引擎聚合站，但做安全的人拿它当情报平台使——输入一个域名，能看到关联的 IP、历史解析记录、上传过的样本。还有 crt.sh，专门查证书透明度日志，很多隐藏的子域名就是从这儿漏出来的。我之前帮一个客户做资产梳理，从 crt.sh 里翻出了三个他们自己都忘了的测试环境子域名，其中一个还挂着默认密码。

漏洞库方面，Exploit-DB 是经典，很多 PoC 直接能下载。但更新速度一般，现在更多人会去 GitHub 上搜。GitHub 本身就是个巨大的情报源——有人不小心把 API key、数据库密码、内部文档传上去，搜关键词就能捞到。这不算黑客行为，但确实是很多入侵的起点。我认识一个做红队的，他每次开始项目前先在 GitHub 上搜目标公司的名字，十次有六次能找到点东西。

渗透测试用的在线工具站，比较出名的是 HackTricks，基本上是一本活的渗透手册，从提权到横向移动都有。还有 GTFOBins，专门查 Linux 上哪些普通命令能被用来提权。这两个站的特点是更新快、实操性强，比看那些出版了两年的书管用。

密码这块，Have I Been Pwned 是查邮箱有没有在泄露事件里出现过的。做社工库查询的话，这个站算是最正规的入口了。至于更敏感的那些泄露数据库聚合站，我就不提了，有些已经挂了好几年，有些是蜜罐，自己判断。

最后说一个容易被忽略的——Wayback Machine。它不光能看网页历史快照，还能翻出目标网站以前存在过的页面、参数、甚至备份文件。有人从 Wayback 里找到过已经删除的管理后台路径，然后发现那个后台压根没做鉴权。这种漏洞不靠扫描器，靠的是耐心和好奇心。

工具就这些，关键是思路。网站是死的，人是活的。同样一个 Shodan，有人只能搜到摄像头，有人能顺着指纹摸进内网。差别不在网站本身，在于你知道要找什么、以及找到之后怎么串起来。