信息收集就是"踩点"——在真正动手之前，先摸清目标（一个网站、一个公司、一个系统）的各种底细。这家公司在哪（IP 地址）有几个门可以进（开放的端口）里面是什么装修风格（运行的服务）用的什么锁（操作系统、中间件）有没有没锁的后门（漏洞）这些信息收集得越全，后面"动手"的成功率就越高。公司名 / 域名 / IP│▼│ 1. 企业信息查询 │ ← 天眼查、企查查、爱企查│ 2. ICP 备案查询 │ ←