渗透测试技术外围信息搜集75课件讲解.pptxVIP

渗透测试技术;

本节课我们学习的内容是外围信息搜集（DNS、IP、网站、搜索引擎检索、路由跟踪等相关技术）

本章主要内容有外围情报搜集定义、常用搜集技术、常用基础搜集工具。

外围情报搜集是渗透测试的第一步，它是为了帮助测试人员了解目标组织的信息资产、IT基础设施和安全防御措施等相关信息，为后续的情报跟进提供了强大的保证。

;公开情报搜集（OSINT）：利用公开的信息渠道获取目标组织的信息，包括但不限于搜索引擎、社交媒体、新闻报道、公司网站、行业报告等。测试人员可以使用OSINT工具，如Shodan、theHarvester、Maltego等开源工具来帮助搜集信息。?

网络扫描：使用端口