日落晨曦，转眼间做安全服务项目也有两年了，技术越来越生疏了，于是萌生了重新梳理渗透思路想法，同时和身边的朋友一起学习，不足之处还需大家多多指正。
常言道，知己知彼，百战不殆，信息收集是后续深入的基础，突破的关键，要做心细如发，同时做好记录，进行信息整合。还有一个解决问题的习惯，我要分享给大家“先百度，在谷歌，实在不行问同桌”。
我相信很多都像我一样不喜欢读大篇幅的文字，所以下面我们直接上图。
一、攻击者视角：
1、思路篇
2、工具篇
二、防御者视角
看完攻击视角，我们再看看防御视角，面对攻击者我们能为甲方大大做什么。
