渗透测试执行标准（Penetration Testing Execution Standard，PTES）详解二 - 情报收集

一、情报收集 

情报收集是收集数据或“情报”以协助指导评估行动的阶段。在最广泛的层面上，这种情报收集包括有关员工、设施、产品和计划的信息。在更大的范围内，这些情报将包括竞争对手的潜在秘密或私人“情报”，或与目标相关的信息。

1、OSINT

开源情报（OSINT）最简单的术语是定位和分析公开（开放）的可用信息源。这里的关键组成部分是，这个情报收集过程的目标是产生对攻击者或竞争对手有价值的当前和相关信息。在大多数情况下，OSINT不仅仅是使用各种来源进行网络搜索。

1. 公司的

有关特定目标的信息应包括有关法律实体的信息。美国大多数州都要求公司、有限责任公司和有限合伙企业向州部门备案。该部门是文件的保管人，并保存文件和文件的副本和/或证明。该信息可能包含有关目标实体的股东、成员、高管或其他人员的信息。

State	URL
Alabama	http://sos.alabama.gov/BusinessServices/NameRegistration.aspx
Alaska