被動信息蒐集-簡介

被動信息蒐集

• 透過公開渠道（互聯網）獲得信息
• 不與目標系統之間產生直接交互
• 通常不會留下痕跡

管道

• 搜索引擎
• 媒體公關
• 公開網站

收集內容

• IP地址
• 域名及whois信息
• 郵件地址
• 文檔圖片數據
• 公司組織架構及地址
• 聯繫電話/傳真號碼
• 目標系統使用之技術架構
• 公開商業信息

信息用途

• 描述目標
• 發現目標公司系統版本及開放服務
• 進行社交工程學攻擊
• 嘗試突破物理（管理架構）缺口