被动信息收集概述

被动信息收集

1. 被动信息收集概述和目的
   信息收集的方式可以分为两种：被动和主动。
   被动信息收集方式是指利用第三方的服务对目标进行访问了解，比如：Google搜索。
   主动的信息收集方式：通过直接访问、扫描网站，这种将流量流经网站的行为。比如：nmap扫描端口。
   被动信息收集的目的：通过公开渠道，去获得目标主机的信息，从而不与目标系统直接交互，避免留下痕迹。
2. 信息收集内容
   1. IP地址段（扫描、探测活跃的主机）
   2. 域名信息
   3. 邮件地址（社工、钓鱼）
   4. 文档图片数据
   5. 公司地址
   6. 公司组织架构
   7. 联系电话 / 传真号码
   8. 人员姓名 / 职务
   9. 目标系统使用的技术架构（开放的端口、服务）
      10.公开的商业信息
3. 信息用途
   1. 信息描述目标
   2. 发现目标
   3. 社会工程学攻击
   4. 物理缺口