国内知名安全研究团队钟馗之眼（ZoomEye）于本周二发布心脏出血漏洞一周年全球普查报告，报告显示目前国内还有10,682个IP受心脏出血漏洞的影响。通过对漏洞公布一周年前后的新旧数据对比分析，报告总结出5个主要结论：1.
在中国古代肖像画中，有这样一个人：身材粗壮，豹头环眼，铁面虬髯，大耳阔嘴，身披红袍，足蹬皂靴，手持利剑，脚踏厉鬼，一副威风凛凛的派头，这就是享誉千年的捉鬼专家——钟馗。钟馗，又名钟葵、钟葵、钟奎。据史料记载，他的第一张画像出自唐代著名画家吴道子之手，是应唐玄宗之命而绘制的。
画上的钟馗进士打扮，口衔一把宝剑，双手抓住一个美女子，眼神犀利凶狠，好像要把对方置之死地。陶永叔百般挽留，女子说:“我本是画里的人，哪能长久留在世间，你救我的恩情已经用三年的时间报答，日后还会在石镜峰前相会。这个孩子福分很大，好好抚养。”
此刻青州城外官道，一位书生风尘仆仆，手中拿着一册书卷，满面红光，一副进京赶考高中的神色。“恭迎大人回家…”“恭迎大人回家！”内府侍卫，迎接着书生，侍女们端着热水，帕巾，官衣，排着队朝书生走去。一众青州城卫兵亦是单膝下跪。
经常有小伙伴给我留言：我想学安全方面的技术，有没有什么速成的办法？其实我很想告诉他速成的办法，但遗憾的是真的没有，黑客技术需要对计算机底层原理、计算机网络、操作系统等课程有相当了解的基础上才能有所深度，还得要把基础打扎实才行啊。但是，注意我要说但是了！
目录致谢0x00 字节跳动-渗透测试实习生0x010x02 深信服-漏洞研究员实习0x030x04 字节跳动-安全研究实习生0x05 长亭科技-安全服务工程师0x06 天融信面试复盘0x07 腾讯-安全技术实习生0x08 小鹏汽车-安全工程师0x09 阿里巴巴-阿里云安全0x0A
了解渗透测试的朋友都知道，渗透测试的第一步就是信息收集，俗话说得好，“好的开始就是成功的一半”，有的时候真的是完整的信息收集，能为之后的渗透测试起到事半功倍的效果，然而现在的渗透测试大多是对方授权之后的，有许多信息是对方已经提供的，这或许是信息收集越来越不受人们重视的原因吧，真正的高手进行渗透测试，往往都是从一个域名开始的，从一个域名扩展到整个站点的方方面面，包括:域名信息、子域名信息、目标网站信息、目标网站真实IP、目录文件、开放端口和服务、中间件信息、脚本语言等等，本着由易到难的原则，我在这里先给大家介绍一些在线信息收集的工具，让大家知道有一台可以上网的电脑就可以完成信息的收集，好了不多说了，咱们言归正传。
