超级会员免费看
开源情报收集与域名系统解析
1. 开源情报收集
在网络环境中，开源情报收集（OSINT）是获取信息的重要手段。例如，我们可以通过Shodan发现运行特定服务的服务器，像看起来是IBM旗下运行简单邮件传输协议（SMTP）服务的邮件服务器。Shodan不仅有网页界面，还提供命令行工具。具体操作步骤如下：
1. 注册Shodan账号并获取API密钥。
2. 若要查找更多燃料表设备，可在命令行运行 shodan search port:10001 。
3. 若要查找更多SMTP服务，可运行 shodan search port:25 。
使用命令行工具获取结果后，能方便地将其发送到其他程序进行解析、查找特定信息或更改格式等操作。
然而，企业在面对这种被动侦察时，保护自身信息面临挑战。一旦信息在互联网上发布或泄露，就很难完全封锁。企业能且必须做的是提高对自身及员工公开信息的意识。具体措施如下：
- 持续监控企业的公开“足迹”，若发现严重数据泄露，应尽快解决。
- 创建虚假员工资料并发布信息，如密切监控的电子邮件地址，当有人进行此类活动时可发出警报。
同时，人们常常在不知不觉中泄露关键信息。比如，Hacker House曾利用OSINT发现公共服务器上意外遗留的完整电子邮件日志，以及包含有效密码的思科路由器配置文件。此外，人们重复使用密码，尤其是已公开的密码，会带来严重危害。恶意黑客会利用这种行为轻松入侵系统。因此，我们应采取以下措施：
- 为每个在线服务生成唯一的密码短语，并使用密码管理器。
- 当服务支持时，启用两步验证、双因素认证（2FA
订阅专栏 解锁全文
88
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
