红蓝日记①:此之蜜糖,彼之砒霜
兵法曰:“知己知彼,百战不殆”,一年一度的网络安全攻防演习即将拉开序幕,有的人想要知己,有的更想知彼,但无论如何,故事的开始都和信息搜集或者叫暴露面排查脱不开干系,且与其搜索或排查的范围和深度有很大的关系。
目标信息包括基本信息、子域名、IP段,域名邮箱、whois信息、端口信息等。从看似杂乱无章的信息中抓取到蛛丝马迹,找到一击即中的方法,确实需要些许的运气,但不可否认它们依旧是一个有机的整体,能够通过各种现象和信息推测到其运行的本质,总之,信息总会有其用处,甚至它其中隐含着巨大的价值……
故事是虚构的,现实是残酷的
第一时间获取面向IT决策者的独家深度资讯,敬请关注IT经理网微信号:ctociocom
除非注明,本站文章均为原创或编译,未经许可严禁转载。
相关文章: