4、信息收集与社会工程学攻击全解析

信息收集与社会工程学攻击全解析

1. 信息收集方法

在进行目标攻击前，收集目标公司的相关信息至关重要。可以通过以下多种途径进行信息收集：
- 公司公开信息 ：利用所有可用的公共资源，搜索公司的新闻、新闻稿、博客和新闻组帖子，以了解公司的动态和业务情况。
- 员工信息收集 ：使用雅虎人物搜索或其他互联网搜索引擎查找目标公司的员工信息。
- DNS 查询 ：通过 DNSstuff、nslookup 或 Sam Spade 等工具，向 DNS 服务器查询特定记录信息，如主机名和 IP 地址。
- Whois 查询 ：利用 ARIN、LACNIC、RIPE NCC、APNIC 和 Whois 数据库，查找注册商和公司的联系信息。
- 域名查找 ：使用 Whois 和 Sam Spade 工具，查找目标公司的外部和内部域名。
- 服务器定位 ：使用 NeoTrace、VisualRoute 或 VisualLookout 等工具，获取到目标公司网络的路由图形视图，从而确定服务器的物理位置。
- 邮件追踪 ：使用邮件追踪程序，追踪与目标公司之间的邮件，获取更多可用于攻击的信息。

以下是具体操作步骤的表格总结：
|信息类型|操作工具|操作步骤|
| ---- | ---- | ---- |
|公司公开信息|各类搜索引擎|在搜索引擎中输入公司名称及相关关键