收集攻擊目標(biāo)的系統(tǒng)信息啊，作為一個(gè)好的一些攻擊者或者黑客來(lái)說(shuō)的話，他們往往的話會(huì)花很多的時(shí)間來(lái)去收集攻擊目標(biāo)的相關(guān)的信息，這些信息呢，有可能是他的一些公開(kāi)的，比如說(shuō)一些互聯(lián)網(wǎng)的公開(kāi)的網(wǎng)站上面的，或者信息系統(tǒng)對(duì)外的互信方面公開(kāi)的信息，也有可能是他的一些系統(tǒng)配置啊，安全漏洞以及安全措施啊。
之前的話我們就有見(jiàn)過(guò)，有做攻防的工程師呢，就是我們有些網(wǎng)管員呢，往往有些系統(tǒng)出了問(wèn)題以后。他會(huì)在論壇上面把自己的配置貼出來(lái)。問(wèn)，來(lái)去咨詢別人的話，這些問(wèn)題該怎么解決??？而當(dāng)他貼出了一些配置里面的以后，這些配置里面往往有一些敏感的信息在里面啊?；蛘哒f(shuō)有可能是他的系統(tǒng)的一些這種口令啊，或者說(shuō)一些重要配置，或者說(shuō)是他們的內(nèi)網(wǎng)的地址啊，都有可能啊。所以他一旦貼到互聯(lián)網(wǎng)上面就容易被泄露啊，還有一些呢，像一些其他的信息呢，可能黑客可以通過(guò)一些，比如說(shuō)類似這種。
其他的一些技術(shù)，然后呢，去獲取。就是說(shuō)前期的這種攻擊目標(biāo)的信息收集呢，非常重要啊。
點(diǎn)擊了解：羅老師信息安全工程師課程