2.2.5 OSINT 데이터 모음

한 회사를 면밀히 연구하고 소극적으로 정보를 수집하는 것은 성공적인 모의 침투에서 매우 중요한 요소다. 침입 탐지 시스템에 들키지 않고 많은 양의 데이터를 얻을 수 있는 방식이다.

가능한 한 침투 대상 회사와 사용자 패스워드에서 충분히 많은 데이터를 수집해야 하는데, 이 모든 데이터를 소극적 방식으로 수집해야 한다는 점이 중요하다. 이제 다음 단계인 스캐닝과 액티브 디스커버리로 넘어가자.