 CodeAche |
실제 전쟁이나 테러상황에서 정보수집을 생각해보시면,, 그 방법이 수만 수천가지가 될겁니다.
가령 대통령 저격이 목표라면, convoy 차량이나 사이드카의 이동경로를 알아내는 것이 정보수집이 될수있고 이를 위해서 청와대 3개의 경호팀 내부의 기밀자료를 빼내는 것이 방법이 될 수있습니다. 가장 적절한 저격위치, 대통령 이동시간대의 풍향,풍속등은 기상청을 통해 알수있고, 대통령 탑승차량의 재질,두깨 등은 차량제조회사의 기밀문서를 빼냄으로서 알수있겠죠. 이 정보들을 이용해 사용해야하는 저격총, 장갑을 뚫을수있는 총알규격, 안전한 위치 , 사거리, 눈에띄지않는 복장 , 사격위치까지 도달 경로 등을 계획 할 수 있습니다.
즉,, 목적에 따라 정보수집, 응용방법은 수만 수천가지가 나올 수 있다는 결론이겠죠.
일반적으로, 해킹할때 정보수집이라하면..도메인,ip,열려있는포트, 해당포트의 취약점, 웹이돌아간다면 php버젼이나 아파치,iis버젼등이 기본적인 수집사항이라 할 수 있겠습니다만..
상황에 따라 가변적으로 알아낼수있는 정보들이 늘어나기도..줄어들기도합니다.
결국 기본적인 실력이 탄탄하면 탄탄할수록 얻어낼수있는 정보들도 늘어납니다. |
2009/08/24 |
|
22006, 
4/1101 
dzhfldk
