---＞信息探测＜---

 

在进行安全测试之前，最重要的一步就是信息探测，也就是我们常说的“踩点”。那么信息探测到底有什么用呢？这就好比两个人同时在竞争，如果事先了解竞争对手的优势、核心竞争力、缺点等信息，那么竞争的成功率可能就大一些。

在渗透测试中，搜集目标资料是渗透测试人员的必备技能。这可谓知己知彼，百战不殆。

在搜集目标资料时应该搜集哪些资料呢？其实最主要的就是服务器的配置信息和网站的信息，其中包括网站注册人、目标网站系统、目标服务器系统、目标网站相关子域名、目标服务器所开放的端口和服务器存放网站等。可以说，只要是与目标网站相关联的信息，我们都应该尽量去搜集。