Web安全实践第5章信息收集与信息泄露授课教师：XXX授课时间：2025年8月25日

目录CONTENTS5.1信息收集概述5.3信息泄露概述5.4信息泄露的防范5.5习题5.6本章小结5.2信息收集的常用方法

5.1信息收集概述在Web安全攻防中，信息收集（也称为资产收集）是前期的一项主要工作，主要收集目标的情报信息或资产信息。信息收集的过程涉及多种方法和工具的运用，旨在全面搜集有关目标网络应用及其所处环境的详尽信息，这些信息包括但不限于目标域名、子域名、IP地址、网络拓扑结构、Web服务器类型和版本、开放端口、运行的服务、目录结构、Web应用程序框架、漏洞信息、敏感文件等。信息收集