备注：网络信息搜集
使用PING Sweep、DNS Sweep、SNMP Sweep、Tracert等手段对主机存活情况、DNS名、网络链路等进行信息收集。可以对目标的网络情况、拓扑情况、应用情况有一个大致的了解，为更深层次的渗透测试提供资料。
保守策略选择
对于不能接受任何可能风险的主机系统，如银行票据核查系统，电力调度系统等，可选择如下保守策略：
1)复制一份目标环境，包括硬件平台，操作系统，数据库管理系统，应用软件等。
2)对目标的副本进行渗透测试。
文章来源于领测软件测试网 https://www.ltesting.net/
