在进行渗透测试时，所有的测试人员第一步做的就是信息收集，这是第一步也是最关键和最重要的的一步，信息收集大知可以分为主动式和被动式。 主动就是直接与目标站点进行交互；被动则相反，通过搜索引擎等公开渠道间接获取目标站点的信息。当拿到一个目标时首先需要做一件事就是对目标资产信息进行收集。