信息收集是突破网络系统的第一步。一般可以使用下面几种工具来收集所需信息：

1.SNMP协议，用来查阅非安全路由器的路由表，从而了解目标机构网络拓扑的内部细节。

2.TraceRoute程序，得出到达目标主机经过的网络数和路由器数。

3.Whois协议，是一种信息服务，能提供有关所有DNS域和负责各个域的系统管理员数据（数据通常为过时数据）。

4.DNS服务器，可以访问主机的IP地址表和它们对应的主机名。

5.Finger协议，能提供特定主机上用户们的详细信息。

6.Ping实用程序，可以确定一个指定的主机位置并确定是否可达，把这个简单的工具用在扫描程序中，可以Ping网络上每个可能的主机地址，从而可以构造出实际驻留在网络上的主机清单。