4.1 信息收集（Information Gathering）

文档摘要

4.1 信息收集（Information Gathering） 4.1 信息收集（Information Gathering）：渗透测试的基石与艺术在渗透测试的宏大叙事中，信息收集绝非一个简单的预备步骤，而是贯穿始终、决定成败的核心智力活动。它并非机械地运行几个扫描命令，而是一场系统的、分层的、需要高度策略性的“侦察战役”。如果将一次完整的渗透测试比作一次外科手术，那么信息收集就是术前详尽的影像学检查、病史分析与生理指标评估。它旨在构建一个关于目标的、尽可能完整且精确的数字孪生体——其网络拓扑、资产清单、技术栈、安全态势乃至潜在的人员与组织行为模式。本章将深入剖析信息收集的核心哲学、方法论框架及其在Kali Linux生态系统中的技术实现，架起从宏观测试流程到微观工具应用的桥梁。