情报收集----------被动信息采集
发布时间
阅读量：
阅读量
情报收集方法与实施
情报搜集的核心目标在于获取关于渗透对象的精确信息，从而掌握目标机构的运行机制，并明确最适宜的攻击路径，而这一过程必须做到隐秘进行，避免被对方察觉到行动者的存在或推测出其意图。
情报搜集的具体工作内容可能涵盖从网络页面中检索信息、利用Google hacking技术、对特定目标的网络结构进行全面扫描与映射等，这些任务通常需要耗费较长时间。PS：对于所收集到的信息无需设定过多限制条件，即便是最初看似杂乱无章且缺乏价值的数据，在后续工作中也可能发挥重要作用。
大多数网络安全领域的专业人员普遍认为：记录信息的详尽程度是影响一次渗透测试最终成效的重要因素。
3.1 被动信息搜集
通过采用被动及间接的方式收集信息，能够在不直接接触目标系统的情况下完成对相关信息的挖掘工作。
公开来源情报（OSINT）指的是通过检索和筛选公开且已知的信息所获得的一类目标情报集合。借助一系列专门的软件工具，被动式信息收集过程变得尤为简便，例如Yeti与Whois等工具的应用便充分体现了这一点。
3.1.1 whois查询
通过采用Back |Track中的whois查询工具，对secmaniac.com域名的服务器信息进行追踪分析：
全部评论 (0)
还没有任何评论哟~