Information Gathering

정보수집은 passive information gathering 과 active information gathering 으로 나눌 수 있다.

1. Active information gathering 

→ 직접 데이터를 타겟에 보내면서 확인한다.
ex) nmap, Web Dir Brute-Force

장점: 정확하고 유용한 데이터를 수집할 수 있다.
단점 : Actvie 정보 수집은 흔적이 남는다

 

2. passive information gathering

→ 직접 데이터를 타겟에 보내지 않고 확인한다.
ex) 구글해킹, OSINT

장점: 타겟에 정보수집 흔적이 남지 않음
단점: 확실한 정보를 수집할거라는 보장이 없음