目标信息收集

1.域名信息收集。whois查询，dns服务器地址，邮件服务器地址，vpn服务器地址。

2.目标web服务器ip地址段信息收集，包括web服务器是否为托管。与邮件服务器是否为一个网段。

3.web页面信息收集，web后台地址，web页面漏洞。

4.目标出入口信息收集。目标远程接入通道端口信息，web邮件服务器地址，vpn服务器地址，ftp服务器信息。

5.目标成员邮箱地址收集。