Ethical Hacking 简明教程

Ethical Hacking - Reconnaissance

信息收集和了解目标系统是道德黑客攻击中的第一个过程。侦查是一组用来秘密发现和收集有关目标系统信息的流程和技术（足迹、扫描和枚举）。

在侦查期间，道德黑客试图收集尽可能多的有关目标系统的信息，按照下面列出的七个步骤执行 −

  1. Gather initial information

  2. Determine the network range

  3. Identify active machines

  4. 发现开放端口和接入点

  5. Fingerprint the operating system

  6. Uncover services on ports

  7. Map the network

我们将在本教程的后续章节中详细讨论所有这些步骤。侦查分为两部分 − Active Reconnaissance 和 Passive Reconnaissance 。

Active Reconnaissance

在该过程中，您将直接与计算机系统进行交互以获取信息。这些信息可能相关且准确。但如果您计划在未经允许的情况下进行主动侦察，则存在被检测到的风险。如果您被检测到，那么系统管理员可以对您采取严厉行动并追踪您后续的活动。

Passive Reconnaissance

在该过程中，您将不会直接连接到计算机系统。这个过程用于收集必要信息，而无需与目标系统进行任何交互。