本文系统梳理渗透测试中信息收集的常用方法与工具，涵盖企业产权查询、网络空间搜索引擎、自动化资产收集、移动资产收集及子域名爆破等技术。重点介绍ARL灯塔系统、OneForAll、Subfinder等工具的应用场景与操作步骤，强调信息收集对扩大攻击面的关键作用，并提供去重脚本等实用解决方案。

该文档为三级等保安全建设方案，强调实操性而非理论堆砌。核心将安全建设分为必须做和最好做两类，提供具体实施细节如机柜上锁、门禁双人验证等可直接落地的措施。文档重点突出整改步骤和预算分配章节，为运维团队提供实用操作手册，帮助高效通过等保审核。

本文对比实测GLM-5.2、Kimi2.7Code与ClaudeOpus4.8三个AI模型在复杂Agent任务中的表现。测试通过开发单文件Excel数据分析工具发现，GLM-5.2与Kimi2.7Code实际表现超越理论跑分领先的Opus4.8，后者因指令遗漏严重垫底。关键发现表明模型对长提示词的指令服从度和抗代码惰性能力比理论性能更重要，建议在实际工程任务中优先考察模型的指令遵循能力。

2026年6月Anthropic的ClaudeFable5模型上线不到24小时即遭黑客泄露完整系统提示词，内容显示该模型与Mythos5共用底层架构但安全管控层级不同，事件暴露AI提示词防护漏洞并引发行业对信息安全体系的反思。