6、网络侦察技术全解析

网络侦察技术全解析

1. 侦察概述

在网络安全领域，侦察是发现目标系统潜在漏洞的重要步骤。侦察可以帮助我们确定网络是否符合行业要求，识别网络中存在的主机，还能收集目标组织的各种信息，如电子邮件地址、员工姓名和电话号码、密码或泄露的数据等。以下是一些常见的侦察手段及其应用。

1.1 路由映射

路由映射有助于确定网络是否符合行业要求，通过识别任何缺失的合规性。此外，它还可以帮助确定网络中主机的存在。

1.2 电子邮件地址侦察

在社会工程攻击中，电子邮件地址往往是关键工具。如果测试人员无法直接进入目标系统，或者处于红队活动中，电子邮件可以在用户和测试人员之间建立联系。有时候，人为错误比技术手段更能让测试人员进入系统。

可以使用开源工具来获取电子邮件地址，例如在Kali Linux上使用EmailHarvester包。EmailHarvester可以从搜索引擎获取与特定域名关联的电子邮件地址，使用命令如下：

theHarvester –d <domainname> -l <data harvest limit> -b <source search engine>

另一个用于发现和验证电子邮件地址的工具是Maltego，后续会详细介绍。

基于电子邮件地址侦察，渗透测试人员可以进行以下操作：
- 进行社会工程攻击，收集目标组织的更多信息。
- 对目标用户发起网络钓鱼攻击，获取关键登录凭证。
- 冒充用户，欺骗他人转账或泄露敏感