踩点就是通过各种途径对所要攻击的目标进行尽可能的了解。

常见的踩点方法包括：在域名及其注册机构的查询，公司性质的了解，对主页进行分析，邮件地址的搜集和目标IP地址范围查询。

踩点的目的就是探察对方的各方面情况，确定攻击的时机。 摸清对方最薄弱的环节和守卫最松散的时刻，为下一步的入侵提供良好的策略。