信息收集：主动收集和被动收集 被动信息收集：隐蔽性比较高 信息收集内容：网络信息 ：域名 网络协议 tcp端口 防火墙 访问控制策略 一般一个端口放一个服务 系统信息：系统版本 站点目录 测试/临时文件 路由表 系统构架 组织信息
