(1) 정보 수집 개요

(1) 용어

정보 (Information)?

• 의미가 있는 데이터(DATA)

정보 검색이란?

• 자신이 원하는 정보(자료)를 여러가지 검색도구를 사용하여 찾아내어 활용하는 과정이다.

인터넷 검색엔지 (Search Engine)이란?

• 1993년 이후 비약적인 발전
• 전문인뿐만 아니라 일반인에게도 친숙한 정보 제공 수단

(2) 정보 수집 과정의 종류

• 인터넷을 활용하는 경우
1. 인터넷 (정보보안사이트)을 통해 정보를 확인하는 방법(EX: exploit-db.com)
2. 구글 검색을 통해 정보를 확인하는 방법(EX : 구글해킹(GHDB))
• DNS 서버를 사용하는 경우 (EX: dnsenum)
• 사회공학적인 기법(Social Engineering)을 사용하는 경우 (EX: SET)
• 스캐너를 사용하는 방법
1. 일반 스캐너를 사용하는 방법 (EX: nmap/zenmap)
2. 취약점 스캐너를 사용하는 방법(EX: Nessus /OpenVAS/Nexpose)