渗透测试的时候,域名如何收集

1、为什么要做信息收集？信息收集对渗透测试至关重要，它帮助你掌握目标的详尽信息，从而在攻击前占据优势。知己知彼，方能百战不殆，因此，信息收集是渗透测试的先决条件。信息收集分为两大类：主动收集与被动收集。主动收集通过直接向目标发起请求来获取信息，如扫描识别目标的操作系统和网络服务。

2、步骤一：明确目标 确定范围：规划测试目标的范围，以至于不会出现越界的情况。确定规则：明确说明渗透测试的程度、时间等。确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。