被动信息收集:使用OSINT框架进行信息收集

开源网络情报(OSINT)库，它是指可以合法地从有关个人或组织的免费公共来源中收集的任何信息。我一般简单理解为，就是被动信息收集。

被动收集的好处

与目标系统不产生直接交互
尽量避免留下痕迹

被动收集的难点

被动信息收集的难点在于收集的信息是否重要，是否能在渗透测试中打开突破口，所以我们先得有个面才能找到突破口。

OSINT Framework

这里推荐的是OSINT Framework项目
这个项目就是以一种思维导图的形式呈现被动信息收集的角度和关键点
GitHub地址：https://github.com/lockfale/OSINT-Framework
在线web界面https://osintframework.com/
国内部分师傅翻译的在线web界面：http://osint.hackrss.net/
使用的话一般就是进入在线地址，然后就是一张思维导图，根据自己的需要选择。其实没事也可以自己玩玩，看看自己在互联网暴露了多少信息，不过这个东西更适合老外，国人貌似不太适合。

被动信息收集:使用OSINT框架进行信息收集相关推荐

信息家电嵌入式软件技术框架
信息家电是信息技术与传统消费类家电技术相结合而产生的新一代家用电子产品.信息家电是以计算机技术为基础,集声.光.图像于一体的一种家用电器.它既不是计算机,也不是传统的家电,而是在传统家电的基础上,集计 ...
OSINT系列:威胁信息挖掘ThreatMiner
OSINT系列:威胁信息挖掘ThreatMiner ThreatMiner.org是一个非营利性组织.它收集各种开放的网络信息和安全信息,然后进行整理,供安全人员检索.它可以提供六大类.十八小类 ...
信息收集（四）服务器信息收集
信息收集(一)域名信息收集信息收集(二)IP信息收集信息收集(三)端口和目录信息收集 WAF指纹识别什么是WAF WAF的全称是(Web Application Firewall )Web 应用 ...
一个简单的爬虫——收集安居客上海租房信息
Part 1: 2016年8月13号晚开始写第三个爬虫小程序(安居客),至8月14号中午完成编写并运行成功. 项目源码:https://github.com/carlblocking/xxw-for- ...
个人信息去标识化框架及标准化
个人信息去标识化框架及标准化谢安明1,金涛2,周涛1 1. 北京启明星辰信息安全技术有限公司,北京 100081 2. 清华大学软件学院,北京 100084 摘要:随着大数据的发展,个人信息保护面临 ...
CIA公布了收集和存储美国公民信息的新规则
本文讲的是CIA公布了收集和存储美国公民信息的新规则, 美国中央情报局( CIA )昨天首次公布了收集.分析和存储美国公民信息的最新规则. 据中央情报局总顾问卡罗琳 (Caroline Krass)表 ...
ASP.NET企业开发框架IsLine FrameWork系列之十五--框架配置信息大全(下)
ASP.NET企业开发框架IsLine FrameWork系列之十五--框架配置信息大全(下) 接上文三．IsLine.ExceptionProcess 部分这部分主要管理异常,对异常的管理分 ...
ASP.NET企业开发框架IsLine FrameWork系列之十四--框架配置信息大全(中)
ASP.NET企业开发框架IsLine FrameWork系列之十四--框架配置信息大全(中) 接上文上文中讲到配置日志模块的第二步,这篇文章继续给大家介绍日志配置方法. Step 3.在</ ...
ASP.NET企业开发框架IsLine FrameWork系列之十三--框架配置信息大全(上)
ASP.NET企业开发框架IsLine FrameWork系列之十三--框架配置信息大全(上) IsLine FrameWork一个是支持企业应用系统开发的框架,开发人员可以在其基础上对企业所需的应用 ...

被动信息收集:使用OSINT框架进行信息收集

被动收集的好处

被动收集的难点

OSINT Framework

被动信息收集:使用OSINT框架进行信息收集相关推荐

最新文章

热门文章