信息收集（OSINT）解释与实践-初

提示：先赞后看，养成习惯。

文章目录

前言

一、OSINT分为什么？

1、什么是非技术型OSINT，那技术型OSINT又是什么？

2.OSINT问题实例

二.社会工程的顺序 

  OSINT，收集信息 ----> 设计伪装 ----> 规划攻击 ----> 发起攻击 ----> 汇报

三.模拟OSINT（见图）

总结

---

 

前言

在我们的社会工程中，有许许多多的情报属于OSINT（开源情报），学会收集开源情报，可以让我们事倍功办。

---

 

一、OSINT分为什么？

大致可以分为两种，一种是非技术型OSINT，一种是技术型OSINT。

1、什么是非技术型OSINT，那技术型OSINT又是什么？

1.非技术型OSINT：是指社会工程员通过直接与目标进行交互，可以比如说目标在登录网站是在不被发现的情况下偷看他的密码，帐号这些的隐私。（简称观察技巧）

2.技术型OSINT：是指社会工程员通过电脑，在网络上搜集关于目标的开源情报，对此发动攻击（常见的工具有zoomeye，fofa，天眼查）

2.OSINT问题实例

组织类型	要问的问题
公司	该公司如何使用互联网
公司	该公司如何使用社交媒体
公司	该公司如何付款
公司	该公司如何收款
公司	该公司办公地点单处还是多处
公司	该公司有多少供应商
公司	该公司有哪些供应商
个人	此人有什么爱好
个人	此人有什么社交媒体账户
个人	此人职业是什么
个人	此人的家庭成员信息
个人	此人是否有相关网站
个人	此人教育程度如何
个人	此人一般去哪里

二.社会工程的顺序 

  OSINT，收集信息 ----> 设计伪装 ----> 规划攻击 ----> 发起攻击 ----> 汇报

三.模拟OSINT（见图）

这里我们查找某人的信息：

通过查询q绑，得到了目标的电话，地址（虽然有些不准，足够的信息会更好的锁定）

再通过支付宝弹得到了用户大致姓名×金x，在与原来的地址对比，确定了此人正是目标人物。之后我们可以通过大电话确定准确的姓名。后面要是深挖可以获取更多的相关信息。

---

总结

这章我们讲了社会工程中的OSINT（信息收集），通过这章的讲解带大家了解了社会工程的第一步。