| 目的 | 资产清单、技术栈、入口与暴露面 |
|---|---|
| 边界 | 授权范围 + 限速 + 不做入侵动作 |
| 产出 | 资产台账与指纹清单 |
收集阶段原则
收集阶段原则
只触碰授权资产
被动优先、主动限速
发现新资产先上报再处理收集阶段最容易“顺手越界”，把范围清单放在手边随时对照。
信息收集的目的与边界
信息收集为后续测试提供资产与入口地图，全部动作限定在授权清单内；范围外发现的信息只记录不深入。
易错点
- 扫描器扫到相邻网段
- 对未授权资产做指纹识别
数据来源与参考
- PTES 渗透测试执行标准（信息收集）
信息收集为后续测试提供资产与入口地图，全部动作限定在授权清单内；范围外发现的信息只记录不深入。
| 目的 | 资产清单、技术栈、入口与暴露面 |
|---|---|
| 边界 | 授权范围 + 限速 + 不做入侵动作 |
| 产出 | 资产台账与指纹清单 |
只触碰授权资产
被动优先、主动限速
发现新资产先上报再处理