“了解你的敌人，了解他的剑。” 宫本武藏在他的著作《五环之书：经典战略指南》中写道。他还写道，“你通过了解敌人的时机，并利用敌人没有预料到的时机来赢得战斗。” 虽然这是在剑和长矛赢得战斗时写的，但它也适用于通过键盘和精心制作的数据包发起攻击的网络空间。您对目标的基础设施和人员了解得越多，就越能更好地策划您的攻击
在红队行动中，您可能只会从公司名称开始，您需要从公司名称开始收集有关目标的信息。这就是侦察发挥作用的地方。侦察（侦察）可以定义为对目标（客户）的初步调查或观察，而不提醒他们注意您的活动。如果您的侦察活动产生太多噪音，对方就会收到警报，这可能会降低您成功的可能性
我们会说明一下的内容：
- 侦察活动的类型
- WHOIS 和基于 DNS 的侦察
- 高级搜索
- 按图片搜索
- 谷歌黑客
- 专门的搜索引擎
- Recon-ng
- Maltego