什么是信息收集

1. 信息收集

（1）信息收集的作用

　　信息搜集的目的是获取渗透目标的准确信息，以了解目标组织的运作方式，确定最佳的进攻路线

（2）信息收集的分类

　　可分为被动收集和主动收集

　　　　① 主动信息收集

　　　　通过主动扫描目标主机或网站，对目标进行探测性扫描获取相关信息。这种方式获取到的信息更为准确能获取到的信息更多，但缺点也比较明显。通过主动信息收集容易留下明显的攻击访问痕迹，易发现和被溯源。

　　　　② 被动信息收集

　　　　通过搜索引擎等公开渠道进行相关信息的检索收集信息，这种方式不直接与目标建立交互访问连接，避免了留下访问痕迹。被动信息收集的优缺点正好与主动信息收集的优缺点相反，被动信息收集不会留下访问痕迹避免被溯源发现，但收集到的信息依赖于搜索引擎，准确性和质量无法保证。

（3）信息收集的内容

（4）信息收集的方法

　　① 搜索引擎

　　　利用不同搜索引擎的骇客语法，搜索相关信息

　　② 站长工具

　　　　1) 查询网站的备案信息

　　　　2) 查看网站的whois信息

　　③ Icp备案

　　④ 搜索关于一些企业的信息

　　　　1) 天眼查

　　　　2) 企查查

　　　　3) 爱企查

　　　　4) ...