收集攻擊目標(biāo)的系統(tǒng)信息啊，作為一個(gè)好的一些攻擊者或者黑客來說的話，他們往往的話會(huì)花很多的時(shí)間來去收集攻擊目標(biāo)的相關(guān)的信息，這些信息呢，有可能是他的一些公開的，比如說一些互聯(lián)網(wǎng)的公開的網(wǎng)站上面的，或者信息系統(tǒng)對(duì)外的互信方面公開的信息，也有可能是他的一些系統(tǒng)配置啊，安全漏洞以及安全措施啊。
之前的話我們就有見過，有做攻防的工程師呢，就是我們有些網(wǎng)管員呢，往往有些系統(tǒng)出了問題以后。他會(huì)在論壇上面把自己的配置貼出來。問，來去咨詢別人的話，這些問題該怎么解決啊？而當(dāng)他貼出了一些配置里面的以后，這些配置里面往往有一些敏感的信息在里面啊?；蛘哒f有可能是他的系統(tǒng)的一些這種口令啊，或者說一些重要配置，或者說是他們的內(nèi)網(wǎng)的地址啊，都有可能啊。所以他一旦貼到互聯(lián)網(wǎng)上面就容易被泄露啊，還有一些呢，像一些其他的信息呢，可能黑客可以通過一些，比如說類似這種。
其他的一些技術(shù)，然后呢，去獲取。就是說前期的這種攻擊目標(biāo)的信息收集呢，非常重要啊。
點(diǎn)擊了解：羅老師信息安全工程師課程