2.信息收集

當滲透測試時程決定後，第一步就是要收集目標信息，從蒐集到的資訊判斷目標有哪些地方可以入侵，也可以收集到關鍵的資訊，作為帳號及密碼的猜測字典，對後續攻擊有很大的幫助。