3.1信息收集内容 1．IP地址段 2．域名信息 3．邮件地址 4．文档图片数据 5．公司地址 6．公司组织架构 7．联系电话／传真号码 8．人员姓名／职务 9．目标系统使用的技术架构 10．公开的商业信息3.2信息用途 1．信息描述目标 2．发现目标 3．社会工程学攻击 4．物理缺口