OSINT
OSINT - Open Source Intelligence
- Bước đầu tiên trong một cuộc tấn công có chủ đích – hoặc kiểm tra thâm nhập của Red Team – là thu thập các thông tin giá trị về mục tiêu.
- Thu thập thông tin thì có 2 dạng là:
Passive Reconnaissance - Thu thập thông tin thụ động
Active Reconnaissance - Thu thập thông tin chủ động
- Trong đó việc thu thập thông tin thụ động thường được gọi là OSINT.
- Bất kỳ thông tin công khai nào được tìm thấy đều là OSINT cho dù đó là sách hoặc báo cáo, bài viết trên báo chí hay tuyên bố trong thông cáo báo chí.
Others Documents
Một số công cụ theo OSINT Framework mà mình biết:
June 15, 2024 ∙