渗透测试数据收集：不只是软件的事
很多人做渗透测试，一上来就装各种扫描工具，盯着Kali Linux的命令行猛敲，却忽略了数据收集阶段最关键的环节——硬件支持。其实，选对几款外设，能让你在信息搜集阶段快人一步。
无线网卡：信号抓包的利器
做无线渗透时，普通笔记本自带的无线网卡基本没用，不支持监听模式，连附近的Wi-Fi都扫不全。推荐买一块兼容Linux、支持Monitor Mode的USB无线网卡，比如Alfa AWUS036ACS。插上就能用airodump-ng抓握手包，信号强、稳定性好，咖啡馆、写字楼都能轻松覆盖。
插入设备后，常用命令如下：
airmon-ng start wlan0
airodump-ng wlan0mon便携式硬盘：现场数据备份不能少
外业测试时，目标网络可能产生大量日志、截图和抓包文件。手机传太慢，U盘容量不够。直接带个512GB的Type-C固态硬盘，接笔记本或安卓设备都能用。晚上回酒店插上就能分析，不用等同步。
多口网卡扩展坞：网络切换不手忙脚乱
实际测试中常要同时连接多个网络：一个连内网做代理，一个走公网查资料。笔记本接口又少，这时候一个带千兆网口、USB 3.0和HDMI的扩展坞就很实用。插一个设备，有线无线双通，还能外接显示器看流量走向。
隐藏式摄像头？别想多了，说的是网线嗅探器
某些场景需要物理接入目标局域网，但不能长时间露面。可以考虑小型化网络TAP设备，比如Portmaster 5, 能悄悄串在交换机和路由器之间，自动把流量镜像到SD卡。体积小，外观像个电源适配器，插上网线就能走人，回头取卡分析就行。
配合tcpdump保存原始流量：
tcpdump -i eth0 -w /mnt/sd/capture.pcap备用手机：隔离测试环境
别用自己日常手机连可疑Wi-Fi。专门准备一台刷了GrapheneOS的旧iPhone或Pixel，只用来测无线、扫二维码、访问钓鱼页面。万一中招，不影响主设备，数据也不泄露。
这类设备还能跑Frida或Objection做移动应用测试，外接时不会拖累主力机性能。
电源管理也很关键
在外蹲点几个小时，笔记本撑不住。带个20000mAh以上PD快充的充电宝，支持双向充电，能给笔记本应急续命。有些高端型号还带AC输出口，直接插小台式机也行。
设备再多，没电等于零。实测过，在商场角落靠充电宝+低功耗笔记本，能连续抓包六小时以上。