被動信息收集:使用OSINT框架進行信息收集

開源網絡情報(OSINT)庫，它是指可以合法地從有關個人或組織的免費公共來源中收集的任何信息。我一般簡單理解爲，就是被動信息收集。 被動收集的好處 與目標系統不產生直接交互 儘量避免留下痕跡 被動收集的難點 被動信息收集的難點在於收集的信息是否重要，是否能在滲透測試中打開突破口，所以我們先得有個面才能找到突破口。 OSINT Framework 這裏推薦的是OSINT Framework項目 這個

>>阅读原文<<