素問 資訊收集

2021-09-29 05:09:46 字數 1789 閱讀 6200

資訊收集,也是情報收集,實際上在生活中我們在無時無刻有意無意的進行著資訊收集,在滲透的行業中,資訊收集尤其重要,在大多數的滲透過程中,資訊收集佔據了滲透流程了大半時間。

資訊收集為何如此重要呢

在古代的從事的戰爭中,雙方都會派間諜到對方陣營中獲取對方的重要情報在分析打到對方的方法,甚至在很多陽謀陰謀都是在掌握著情報下進行,所以很多情況下掌握住情報等於掌握了對方的命脈。

在滲透之前或者在滲透的過程中,通過有效的資訊,可以大大縮短攻擊的範圍,可以通過了解對方的結構針對性的攻擊,也可以知道對方的部署找特定的方法,還可以拓展出其他的攻擊方法。

資訊收集有什麼分類嗎?

資訊收集可以分成被動資訊收集和主動資訊收集。

什麼是被動資訊收集呢?

被動資訊收集是不需要通過互動 還可能在無意的得到情報,如同平時在馬路上走路,不需要經過刻意的了解,周圍的景色行人就已經在腦海一樣,被動資訊收集有著比較隱秘,不易被發現,一切都和平常一樣,讓人防不勝防。缺點是也許收集到的資訊零碎。

那主動資訊收集又是什麼呢

主動資訊收集是通過互動而獲得想要知道的訊息,比如在街上迷路了,尋問路人正確的道路 在詢問這個過程中就是在主動收集情報,主動收集情報的好處是可以獲取較多的資訊,和自己想要的準確資訊。缺點是有可能會被有心人誤導,收集到假情報,在收集情報的過程中會洩露自己的痕跡。

收集資訊 有什麼方式呢

資訊收集的方式有很多

,whois資訊查詢, 通過whois查詢 我們可以看到乙個**的網域名稱,註冊商,聯絡郵箱 聯絡** 建立時間 過期時間 網域名稱伺服器 dns 等等,還可以通過whois反檢視到更多的資訊等等

通過whois查詢 我們得到的資訊有什麼用呢

我們可以通過whois得到的訊息構成一部字典,也可以通過whois得到聯絡人的郵箱,並通過這個人的資訊製造我們的身份背景如公司成員,家人,情侶,等,實施對他的進行釣魚。

那whois的情報 **可以收集到呢?

關於whois資訊的收集 我們可以在 愛站網 或者

站長之家 去收集 還有阿里雲也可以找到到

除了whois查詢 我們還可以收集什麼情報嗎

我們還可以收集企業內的資訊 包括企業法定人,企業內部的組織架構,

企業內容的員工資訊,員工身份的 工號資訊,上班的部門,興趣愛好

生日,員工之間的或者部門之間的關係 矛盾 交際 ** 家人 他們工作的群 或者私下的群 常瀏覽的** 甚至是身高體重 口味等等

對於企業的情報我們有什麼可以收集資訊的渠道嗎

我們可以通過天眼查來查詢企業的的一些資訊 裡面可以查詢到一些企業的老闆 公司 還有一些員工的關係 天眼查** 還有企查查 功能與

天眼查同出一轍

除此之外還有嗎

還有一些**比如 上面也可能會暴露一些資訊,使用這個githun 需要用到一些特別的語法 來熟悉語法內容

還有其他收集情報的方法嗎

還有可以看看svn ,svn是乙個**管理系統,通過檢視有可能獲取到一**的原始碼,

通過分析原始碼尋找**漏洞 方法只要在**url後面加上.svn/entriesp 就可以

如果我們要的要一些企業的郵箱資訊 該怎麼做呢

資訊收集篇 玩轉資訊收集(一)

都知道,資訊收集這個東西在各行各業都能用到,在偵探業,現場的勘察以及細節資訊需要了解 it 網路安全 黑客這方面也更是如此,要談資訊收集這個東西說起來覆蓋的業界可謂是非常的廣泛,今天我就主要是在計算機行業這一塊做一些簡要的說明,以至於一些朋友也就不會連資訊收集是個什麼毛東西都不知道。資訊收集 inf...

Googlehacking 資訊收集

googlehacking 資訊收集 一 簡單的語句 1.site 定位目標主機,這個命令與其他命令配合使用,會大大提高效率 2.intitle index.of 目錄 3.error warning error也有 accessdeniedfor user 代替 可以獲取使用者名稱 檔名 路徑資訊...

內網資訊收集

1 資訊收集 a.獲取當前組的計算機名 net viewb.檢視所有域 net view domainc.從計算機名獲取ipv4位址 ping n 1 計算機名 4 ps 如果計算機名很多時,可以利用bat批量ping獲取ip bat echo off setlocal enabledelayede...