信息收集

[!TIP]

渗透测试的本质就是信息收集，这句话想必大家都听过，在整个渗透测试的时候，信息收集占据了绝大部分。拿到一个目标的主站域名后，想从主站攻入一般是很困难的，或者说根本不可能，但如果信息收集做得全面，攻击面扩大，找到目标的脆弱点，让攻陷目标更容易。