相比于传统的百度，Google，它不是一般的搜索引擎，也与一般的搜索引擎不同，在shodan上搜索出来的信息并不单纯，它能够搜索出所有连接互联网的设备，包括联网的电视机，空调，洗衣机，监视器，电脑，甚至联网的打印机。
安全人员可以扫描，网络上悬赏网站等的漏洞，如果能够发现其存在着安全漏洞，则可以通过提交漏洞的方式来获得一定的赏金，国外的这类悬赏的网站比较多，比如hackone，这上面列出了大量的资产信息，白帽子们可以分析这些资产，发现漏洞来获取赏金。
早在2006年的 LinuxWorld 大会上，Linux 内核维护人 Alan Cox 就强调，有相当数量的资金被用来攻击开放源代码系统，许多开放源代码项目远谈不上安全，“许多分析只关注知名度很高的项目，只有部分项目的‘高质量’是名副其实的。
经常有小伙伴给我留言：我想学安全方面的技术，有没有什么速成的办法？其实我很想告诉他速成的办法，但遗憾的是真的没有，黑客技术需要对计算机底层原理、计算机网络、操作系统等课程有相当了解的基础上才能有所深度，还得要把基础打扎实才行啊。但是，注意我要说但是了！
了解渗透测试的朋友都知道，渗透测试的第一步就是信息收集，俗话说得好，“好的开始就是成功的一半”，有的时候真的是完整的信息收集，能为之后的渗透测试起到事半功倍的效果，然而现在的渗透测试大多是对方授权之后的，有许多信息是对方已经提供的，这或许是信息收集越来越不受人们重视的原因吧，真正的高手进行渗透测试，往往都是从一个域名开始的，从一个域名扩展到整个站点的方方面面，包括:域名信息、子域名信息、目标网站信息、目标网站真实IP、目录文件、开放端口和服务、中间件信息、脚本语言等等，本着由易到难的原则，我在这里先给大家介绍一些在线信息收集的工具，让大家知道有一台可以上网的电脑就可以完成信息的收集，好了不多说了，咱们言归正传。
