信息收集与分析工具包括网络设备漏洞扫描器、集成化的漏洞扫描器、专业web扫描软件、数据库漏洞扫描器。
　　
　　信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到整个信息管理工作的质量。信息可以分为原始信息和加工信息两大类。原始信息是指在经济活动中直接产生或获取的数据、概念、知识、经验及其总结，是未经加工的信息。加工信息则是对原始信息经过加工、分析、改编和重组而形成的具有新形式、新内容的信息。
　　
　　信息收集的范围可从三种角度来划分，内容范围，是指根据信息内容与信息收集目标和需求相关性特征所确定的范围，包括本身内容范围和环境内容范围。时间范围，是指在信息发生的时间上，根据与信息收集目标和需求具有一定相关性的特征所确定的范围，这是由信息的历史性和时效性所决定的。地域范围，是指在信息发生的地点上，根据与信息收集目标和需求具有一定相关性的特征所确定的范围。