渗透测试中的信息收集：OSINT

在网络安全攻防的世界里，信息就是武器。对于渗透测试人员或攻击者而言，信息收集（Information Gathering） 是一切攻击的起点。而在这个环节中，开源情报（Open-Source Intelligence，简称 OSINT） 扮演着至关重要的角色。

本篇文章将带你深入了解 OSINT 的概念、常见数据来源、工具与实战技巧，并结合 MITRE ATT&CK 框架中的相关技术，帮助你构建结构化的信息收集流程。

---

一、什么是 OSINT？

OSINT（开源情报）是指从公开可获取的数据源中收集、分析并提取有价值信息的过程。这些数据源可能包括：

• 公司官网
• 电话号码目录
• 商业注册信息
• 社交媒体（如 Facebook、Twitter、Instagram）
• Whois 数据库
• DNS 记录

这些信息虽然公开，但经过有目的的收集与分析后，往往能揭示企业的组织结构、关键人员、业务关系，甚至潜在的弱点。

---

二、信息收集的价值：攻击者眼中的“金矿”

在 MITRE ATT&CK 框架中，信息收集被归类为多个技术，例如：

技术名称	技术编号	描述
搜索公司信息	T1594	通过官网、新闻稿等了解公司结构与业务
收集个人信息	T1589	获取员工姓名、职务、邮箱等
收集业务关系信息	T1591