什么是信息收集 信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗ST透过程更好的进行。最简单的比如说目标站点的IP、中间件、脚本语言、端口、邮箱等等。我觉得信息收集在我们参透测试的过程当中，是最重要的一环，这一环节没做好，没收集到足够多的可利用的信息，我们很难进行下一步的操作。 信息收集的方式 主动信息收集 被动信息收集 主动信息收集 网站指纹识别 网站指纹 服务器类型 Windows Linux 网站容器 Apache Nginx Tomcat IIS ... 脚本类型 jsp asp php aspx ... 数据库类型 Oracle Mysql SQLSer...