红蓝日记①:此之蜜糖,彼之砒霜

兵法曰:“知己知彼,百战不殆”,一年一度的网络安全攻防演习即将拉开序幕,有的人想要知己,有的更想知彼,但无论如何,故事的开始都和信息搜集或者叫暴露面排查脱不开干系,且与其搜索或排查的范围和深度有很大的关系。

目标信息包括基本信息、子域名、IP段,域名邮箱、whois信息、端口信息等。从看似杂乱无章的信息中抓取到蛛丝马迹,找到一击即中的方法,确实需要些许的运气,但不可否认它们依旧是一个有机的整体,能够通过各种现象和信息推测到其运行的本质,总之,信息总会有其用处,甚至它其中隐含着巨大的价值……

故事是虚构的,现实是残酷的

第一时间获取面向IT决策者的独家深度资讯,敬请关注IT经理网微信号:ctociocom

   

除非注明,本站文章均为原创或编译,未经许可严禁转载。

相关文章:


关于作者

盛邦安全成立于2010年,公司倡导“安全有道,治理先行”的安全理念,以“让网络空间更有序”为使命,在网络空间地图、业务安全、供应链安全、应用防御和脆弱性检测等领域已成为国内领先的网络安全产品及服务供应商之一。