一、什么是信息收集

信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透过程更好的进行。比如目标站点IP、中间件、脚本语言、端口、邮箱等等。信息收集包含资产收集但不限于资产收集。

二、信息收集的意义

信息收集是渗透测试成功的保障
更多的暴露面
更大的可能性

三、信息收集分类

• 主动信息收集
  通过直接访问网站在网站上进行操作、对网站进行扫描等，这种是有网络流量经过目标服务器的信息收集方式。

• 被动信息收集
  基于公开的渠道，比如搜索引擎等，在不与目标系统直接交互的情况下获取信息，并且尽量避免留下痕迹。

四、收集哪些信息

• 域名信息(whois、备案信息、子域名)
• 服务器信息(端口、服务、真实IP)
• 网站信息(网站架构、操作系统、中间件、数据库、编程语言、指纹信息、WAF、敏感目录、敏感文件、源码泄露、旁站、C段)
• 管理员信息(姓名、职务、生日、联系电话、邮件地址)