2.2.2　网情搜集的主要工作

网情搜集的内容主要包括目标系统的组织架构、IT资产、敏感信息、供应商信息等方面：

·组织架构包括单位部门划分、人员信息、工作职能、下属单位等；

·IT资产包括域名、IP、C段、开放端口、运行服务、Web中间件、Web应用、移动应用、网络架构等；

·敏感信息包括代码信息、文档信息、邮箱信息、历史漏洞信息等；

·供应商信息包括合同、系统、软件、硬件、代码、服务、人员等的相关信息。