883 B
883 B
title | localeTitle |
---|---|
Footprinting and Reconnaissance | 足迹和侦察 |
足迹和侦察
足迹或侦察是在黑客攻击之前收集有关目标的信息的过程。在足迹阶段,黑客将尝试收集关于目标的最大数量的信息,这可能对攻击有用如:
- 识别操作系统
- 扫描端口以检测打开的端口以进行利用
- WHOIS查询用于了解特定服务的注册商信息。
- 抓取网络以了解有关目标的更多信息。
- 收集电话号码,电子邮件地址,员工信息和其他内幕信息。
简而言之,足迹是渗透测试的第一个最重要和最重要的阶段,没有这个阶段,执行黑客攻击可能非常困难。
为了收集信息,黑客可以使用下面列出的各种工具和技术。
- NSLOOKUP
- NMAP
- Sam Spade
- 跟踪路由
- NeoTrace等等。