被动信息收集 的文章封面
返回专栏 · 渗透测试
专栏 骨架 信息收集 渗透测试

被动信息收集

不碰目标的情况下,能合法看到哪些公开信息。骨架。

本课是骨架,正文待写。

这课要解决什么

在发包之前先建立目标画像。

计划覆盖

  • 域名、证书、历史解析、公开仓库
  • 人员与组织暴露面
  • 哪些数据能用、哪些不该用
  • 被动阶段的产出长什么样

先修

环境与工具。