-
Active Reconnaissance و Passive Reconnaissance
الفرق بين Active Reconnaissance و Passive Reconnaissance هو إنهم بيستخدموا في جمع المعلومات عن الهدف، بس الأسلوب والتأثير بيختلف.
-
Active Reconnaissance: ده الأسلوب اللي فيه بتتفاعل بشكل مباشر مع الهدف علشان تجمع معلومات. يعني بتبعت طلبات للأنظمة بتاعتهم أو بتستخدم أدوات بتتفاعل معاهم زي الـ Nmap أو الـ ping. في الحالة دي، ممكن يحصل رد فعل من الهدف زي إنه يكتشف إنك بتجمع معلومات عنهم وده ممكن يخليك باين في الـ logs بتاعتهم.
مثال: إنك تستخدم أداة زي Nmap علشان تشوف البورتات المفتوحة في سيرفر معين.
-
Passive Reconnaissance: ده الأسلوب اللي بتحاول فيه تجمع معلومات من غير ما تتفاعل بشكل مباشر مع الهدف. بتعتمد على المعلومات اللي موجودة أصلاً في العلن زي الـ Google search، الـ Whois، أو تشوف الـ public records بتاعت الدومين. الأسلوب ده بيبقى أأمن من حيث عدم لفت الانتباه لإنك مش بتتفاعل مع الأنظمة بشكل مباشر.
مثال: إنك تدور في السوشيال ميديا أو المواقع العامة علشان تعرف معلومات عن الهدف زي مين شغال في الشركة أو الدومينات المرتبطة بيهم.
-
-
0 ردود
عذرا، لم يتم العثور على ردود.
سجل دخول للرد