被动信息收集
被动信息收集:攻击者并不会与目标直接接触,而是通过从第三方信息收集机构或平台获取目标信息,我们称这种收集方式叫被动信息收集。
优点:
隐秘性高,不容易被发现
收集的信息量和覆盖面广
缺点:
收集到的信息时效性和准确性不高
无法收集到敏感或者未公开的信息
被动信息的基本流程:
1.第三方的信息收集机构或平台已经收集到目标的信息
2.第三方的信息收集机构或平台将信息存储在某处
3.攻击者从存储信息的地方查询信息
4.攻击者得到相应信息
被动信息收集的应用场景:
被动信息收集在实战中非常常用,尤其是在网络安全的攻防对抗中,我们通常见到的各种渗透流程也会经常使用被动信息收集,比如通过被动信息收集获得目标的基本要素,然后根据信息要素判断目标特点并分析弱点,最后根据弱点针对性地做下一步的攻击活动。
常见搜索引擎
最常见的就有google hack,在搜索引擎就可以搜索到目标的信息,且不会被发现。
搜索引擎语法:
site:搜索指定站点的内容 (通常用来指定目标避免搜索的信息过多)
filetype:搜索指定的文件类型(通常用来搜索dat,log,