[Day 7] 被動掃描 (上) - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2022 iThome 鐵人賽

DAY 7

1

Security

不想上班系列系列第 7 篇

[Day 7] 被動掃描 (上)

14th鐵人賽

2022-09-18 08:17:41

822 瀏覽

分享至

被動掃描

主要指的是在目標無法察覺的情況下進行資訊蒐集

Google Hacking

利用網路搜尋公開網站上的資訊
打開Chrome，輸入查詢的資訊，看看有沒有疏忽把敏感資料放在公開平台上
關鍵字
- site: {url}
- inurl: {搜尋連結}
- intext: {關鍵字搜尋}
- filetype: {檔案格式搜尋}
- link: {連結url}
- cache: {暫存}
- "index of": {搜尋開放目錄}

Maltego

Maltego是ㄧ款資訊搜集工具，可以透過域名註冊、搜尋引擎、社群網站、電子郵件等各種通路搜集資料
信息搜集
- 搜fcu.edu.tw所有子域名
  - 使用Footprint L1(系統識別 level1)
  - 收集所有DNS資料、title、ip、外部link

[Day 6] 淺談常見的防禦機制(下)

[Day 8] 被動掃描(中)

系列文

不想上班系列共 30 篇

目錄

RSS系列文訂閱系列文

12 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22198 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙