3.1信息收集内容
1．IP地址段

2．域名信息

3．邮件地址

4．文档图片数据

5．公司地址

6．公司组织架构

7．联系电话／传真号码

8．人员姓名／职务

9．目标系统使用的技术架构

10．公开的商业信息

3.2信息用途

1．信息描述目标

2．发现目标

3．社会工程学攻击

4．物理缺口