weixin_50554399的博客

原创 什么是信息收集？可以通过信息收集做什么？

从网络安全上看是指的针对目标获取包括但不限于目标资产、目标系统配置、目标网络结构、目标脆弱面的活动。当我们在渗透测试中获得目标信息越多，那我们可以渗透的切入点就越多，对目标的渗透成功率就越高。所以有师傅说过：渗透测试的本质就是信息收集。