信息收集的四种主要方法
信息收集主要分为被动收集和主动收集两种方式。
1. 被动信息收集:利用第三方的服务对目标进行访问,如Google搜索、Shodan搜索等。被动信息收集尽可能多地收集与目标相关的信息。
2. 主动信息收集:通过直接扫描目标主机或者网站,主动方式能获取更多的信息,目标系统可能会记录操作信息。
在信息收集中,首先可以先进行被动收集,确定网络范围内目标,与目标相关的人员的邮箱,地址等信息,然后在选择出重点渗透的目标,在针对性地进行主动信息收集。
此外,还可以使用一些信息收集工具,如Shodan搜索引擎和Maltego综合信息收集工具。