【网络信息搜集】01概述

网络信息搜集技术概述

信息收集的必要性

• 攻击者：
  • 先手优势
  • 攻击目标搜集
• 防御者：
  • 后发制人
  • 对攻击者实施信息搜集，归因溯源

信息收集的内容

一、网络攻击的信息搜集

1. 入手点：目标的名称和域名

2. 攻击准备阶段：

   （1）在网络中的”地理位置”
   （2）与真实世界的联系（实施社工和物理攻击）
   （3）“网络地图”
   （4）攻击所需的更详细信息

3. 攻击实施阶段：

   （1）目标系统中存在的安全缺陷和漏洞

   （2）目标系统的安全防护机制

二、网络防御的信息搜集

• 追查入侵者的身份、网络位置、所攻击的目标、采用的攻击方法等
• 一般被归入取证与追踪技术范畴

信息收集的技术方法

• 网络踩点
  • web搜索与挖掘
  • DNS和IP查询
  • 网络拓扑侦察
• 网络扫描
  • 主机扫描
  • 端口扫描
  • 系统类型探查
  • 漏洞扫描
• 网络查点
  • 旗标抓取
  • 网络服务查点