被动信息收集:使用OSINT框架进行信息收集

开源网络情报(OSINT)库，它是指可以合法地从有关个人或组织的免费公共来源中收集的任何信息。我一般简单理解为，就是被动信息收集。 被动收集的好处 与目标系统不产生直接交互 尽量避免留下痕迹 被动收集的难点 被动信息收集的难点在于收集的信息是否重要，是否能在渗透测试中打开突破口，所以我们先得有个面才能找到突破口。 OSINT Framework 这里推荐的是OSINT Framework项目 这个

>>阅读原文<<