OSUNT(Open Source Intelligence)以及踩点技术介绍

       以下内容参考《高度安全环境下的高级渗透测试》

       OSUNT是开源情报的意思，我们所使用的这些资源都可以免费公开的获取。

       开源情报包括收集、处理和分析公开的数据，将这些数据转化成可操作可利用的文档。可公开获取的数据包括但不限于以下内容：

        1、搜索引擎

        2、会议

        3、学术资源

        4、来自法院、税务表单的公开数据

        5、博客

        6、研究报告

        7、来自文件、可执行文件、文档等的元数据

        8、可公开获取的文档

     

        踩点技术是指使用非入侵的方式扫描网络环境。通常用来定位哪里存在漏洞，并且可以获取操作系统、软件以及正在运行的服务的类型。通过踩点以非入侵的方式获取的信息包含以下信息：

        1、域名服务器

        2、IP范围

        3、旗标

        4、操作系统

        5、使用的技术

        6、网络设备类型

        7、是否使用了IDS(Intrusion Prevention System) / IPS(Intrusion Detection Systems)

这些信息在执行渗透测试时是非常关键的，下面简单介绍一下侦查工作的流程：

        信息搜集：寻找你需要进行渗透测试公司及其员工的所以信息。包括公司的公开文件、关键员工、职称、电话号码、图片、IP地址以及其他你能够找到的信息。

        相关性鉴定和优先次序：去除那些明显错误的数据或者误导类型的数据，筛除掉无用的信息，对剩下有用的信息进行分类和排序。

        使用信息：使用搜集的信息计划一次或多次攻击。