网络攻防中什么是情报收集
攻防对抗里，网络情报收集不是攻防“踩点”那么简单。2010年，情报谷歌发现自家服务器被入侵，收集调查后揪出代号“极光”的网络攻击行动。攻击者没用什么零日漏洞，攻防而是情报先花了几个月时间，通过 LinkedIn 摸清员工姓名、收集邮箱、网络社交关系，攻防再挑出几个高价值目标发钓鱼链接。情报整个链条的收集起点，就是网络情报收集。没有这一步，攻防后面的情报渗透根本无从谈起。
情报收集说白了，就是尽可能多地拿到跟目标相关的信息，拼出一张可用的攻击地图。这张地图上标注的不是山川河流，而是 IP 段、域名、邮箱格式、员工习惯、技术栈版本、甚至前台几点换班。攻击方拿到这些，才能决定从哪下手最省力。防守方同样需要，因为你不清楚自己的信息暴露了多少，就不知道哪里该堵。
公开渠道是情报收集的第一站，行话叫 OSINT，开源情报。别以为“公开”就等于“不重要”。一个公司的官网可能只写了总机电话，但招聘页面会暴露正在用的技术框架，比如“熟悉 Spring Cloud 微服务架构”这种要求，等于告诉外界后端跑的是什么。GitHub 上员工个人仓库里，有时会不小心提交内部 API 的测试代码。领英上，一个刚离职的运维在简介里写“负责维护 200 台 Nginx 服务器”，攻击者马上知道规模和技术选型。
我见过一个案例。某中型电商的防守方自认为做得不错，WAF、IDS 都上了。但攻击者通过一个前员工的技术博客，发现他贴过一段内部监控系统的截图，截图角落里有个内网 IP 段。顺着这个段扫，找到一台没做访问控制的 Jenkins，直接拿到构建权限，最后打进生产环境。整个过程没用任何高级漏洞，全是公开信息拼出来的。
主动扫描是另一条路。nmap 扫端口、dirsearch 扫目录、子域名爆破，这些动作动静大，容易被发现，但信息直接。攻击方通常会把主动和被动结合：先用 OSINT 圈定大致范围，再用扫描确认存活主机和服务版本。防守方如果只盯着扫描流量，往往会漏掉前面那段安静的收集期。
还有一类情报来自人。社工库、暗网交易、离职员工手里的通讯录，这些不在技术层面，但杀伤力不小。2016 年某次针对金融机构的钓鱼攻击，攻击者能准确叫出目标员工的中文名和部门，就是因为他们买到了某次数据泄露的通讯录。这种情报收集已经超出“技术”范畴，但攻防里没人会忽略它。
防守方做情报收集，重点不一样。你得知道自己暴露了什么。用 shodan 查一下自家 IP 段，看看哪些端口对外开着；用 hunter.io 查查公司域名下有多少邮箱格式被公开；搜一下 GitHub 有没有员工泄露密钥。这些动作不复杂，但很多团队不做。等到被打了才回头查，往往发现入口就在自己眼皮底下。
情报收集不是一次性任务。目标在变，员工在换，新系统上线，旧服务没下线，暴露面一直在动。攻击方会持续盯，防守方也得定期扫。我认识一个安全负责人，他每周让团队跑一次子域名监控，发现新增的测试环境就立刻跟进。这个习惯帮他们提前挡掉了两次针对未上线系统的攻击。
说到底，网络攻防里的情报收集，拼的是耐心和细节。谁掌握的信息更全、更新更快，谁就多一分主动权。攻击方靠它找突破口，防守方靠它堵漏洞。两边都在做，只是目的相反。