0x00 前言
都说渗透测试的本质是信息收集,而其作为最重要的阶段,占据整个测试过程中约60%的工作量,可见其重要性。
那么现在就让我们来认识下这么个词汇,即开源情报(Open source intelligence,简称OSINT),这项技术可以帮助我们有效收集目标在网路上所暴露的信息。根据收集的有用信息,可以大大提高我们渗透测试的成功率。
0x01 信息收集
1.1 Osintframework.com
在信息收集之前,如果没有一个好的思路,那收集信息的过程,将会感觉迷茫,效率也会较低。这时候具有清晰的思路框架来获取和使用开源网络情报,将会使你的工作效率大幅度提升。OSINT Framework这个情报框架,会以思维导图的方式教会你更高效得捕获情报。
当然,以上只是提供一种思路。
实践是检验真理的唯一标准。有了思路,接下来就是实践啦~ secjuice.com 将以实际案例的方式讲解一些信息收集的思路,相信你看完之后会收获满满~
1.2 secjuice.com
这是一个综合性的osint应用博客,致力于以实际案