信息收集是渗透测试团队通过各种信息来源与信息搜集方法来尝试获取更多与目标组织有关的信息的过程。正所谓“知己知彼，百战百胜”，信息收集就像一场战争中“深入敌后”的一项“情报收集”任务。在开始渗透测试工作之前，需要通过对目标使用各种工具进行信息收集工作，找出目标的漏洞和弱点，然后利用这些漏洞和弱点进行攻击，使得渗透任务得以顺利完成。本章将首先讲述信息收集的相关理论知识，然后介绍3种信息收集工具，被动信息收集中常用的几种方式，以及主动信息收集中的几种常用技术。 n2qzmBygbIxTOCIn3QsAQLOmI2/6LKAnq7wx6BIJ5vWoE6djtuK/0wmopOXCDp1+
