من المعروف أن أول خطوة يجب القيام بها في اختبار الإختراق هي جمع المعلومات (Information Gathering) فبالحقيقة كلما كانت المعلومات التي جمعتها عن الهدف المراد إختراقه أكبر كلما زادت فرصة نجاحك في ذلك. ما هي الخطوات التي تتبعها في عملية جمع المعلومات والأدوات المستخدمة في ذلك.

 

موضوع النقاش:

  • كيف تبدء جمع المعلومات وما أول شيء تقوم بفعله
  • هل تستخدم أي برامج أو أدوات تساعدك على ذلك، لجمع المعلومات أو تنظيمها ومشاركتها
  • هل تستخدم برامج تجارية أو خدمات مدفوعة مثل موقع domaintools ، برنامج Maltego أو أي برامج أخرى
  • ان كنت تستخدم الهندسة الاجتماعية قبل بدء اختبار الاختراق وبرامج الفحص، فماذا تفعل وبأي مرحلة تبدء بها
  • الشبكات الاجتماعية مصدر مهم، كيف تستغلها لصالحك

 

هذه بعض الأسئلة البسيطة لبدء النقاش فقط, في حال كان يوجد أي اضافات أو أمور أخرى ترغب بالتكلم عنها أو مشاركتها مع الأعضاء فهذا سيعطي فائدة أكبر, فالنقاش مخصص ليكون بين المستخدمين ومناقشة الأجوبة والأفكار المطروحة.

Share on FacebookShare on Google+Tweet about this on TwitterShare on LinkedIn