渗透测试的信息收集研究与应用

摘要

渗透测试是当前比较主流的网站安全测试方法,信息收集则是渗透测试的第一步,关系到整个渗透测试的效果.介绍了信息收集的目标,指出了信息搜集需要收集的九类信息,并给出了这9类信息搜集的方法,通过给出实践中常用的信息搜集工具和方法来提高信息搜集的效率.该研究能为渗透测试的信息收集工作提供有价值的参考.