本文介绍了开源网络情报（OSINT）的概念，它作为一种情报收集手段，广泛应用于安全领域。通过OSINT，可以获取敏感信息、凭证、硬件布局等数据，预防和修复网络漏洞。文中列举了如Google dorking、Shodan、Spyse、SpiderFoot和TheHarvester等OSINT工具，帮助安全分析人员进行网络侦查和漏洞检测。
浅谈OSINT认知
这篇文章也是我第一次写blog，有问题请大家还多多包容。
前言
OSINT这个词是在和一群大佬们的聊天过程中得知的，当时觉得这个陌生的名词好酷，或许对将来从事"hacker"一职有帮助，于是便去收集有关于OSINT的资料予学习。
何为开源网络情报?
OSINT全称Open source intelligence，中文名开源网络情报，是作为美国中央情报局（CIA）的一种情报收集手段，从各种公开的信息资源中寻找和收获有价值的情报。
对于网上的定义如下
面向适当用户，以其特定需求为目的，从可以公开取得的信息中及时收集、开发 和传播情报。
并且根据美国的公共法，开源网络情报总结为三点
- 根据公开可用信息制作
- 及时收集，分析并分发给适当听众
- 满足特定的情报要求
这里先引用一条开源的定义
通常情况下，开源即表示某些内容可以被公开访问。它通常指的是开源软件或开源程序，其源代码任何人都可以使用、修改和共享。
开源信息不仅限于使用主要搜索引擎找到的信息。
对于当下而言，搜索引擎能展现给我们的不过只有冰山一角，还有一大部分的内容无法用搜索引擎找到。这种所谓的“深层网络”指的就是数据库、网站、文件等等，而百度、Google、Bing之类的都无法索引。但尽管如此，这些深层网络许多内容仍然是被定义或者说是认为开源的，因为它很容易
最低0.47元/天 解锁文章
扫一扫
1089
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
