黑客网络情报
Added 2020-06-11 21:44:12 +0000 UTC《Hacking Web Intelligence: Open Source Intelligence and Web Reconnaissance Concepts and Techniques》
演练 ——
这本书对 Infosec 专业人士来说具有丰富的主题 —— 寻求最佳方法来筛选可广泛在线获取的大量信息。
在许多情况下，很多安全专业人员、黑客和渗透测试人员没有对安全评估的第一阶段（即 侦察）给予足够的重视。
其实，公开存在的信息与机密数据一样重要。
这本书向您展示如何深入研究Web并发现许多甚至普通人不知道存在的信息。
本书采用整体方法，不仅涉及使用工具在线查找信息、还涉及如何链接所有信息并将其转化为可表现和可操作的情报。
💡您还将学习到如何在线保护信息，以防止被这些侦察方法发现。
《 Hacking Web Intelligence》是一份深入的技术参考，涵盖了从互联网挖掘开源信息并将其用于安全评估期间针对性攻击目的所需的方法和技术。
它还介绍了许多新的领先的侦察、信息收集和开源情报方法和技术，包括元数据提取工具、高级搜索引擎、高级浏览器、功能搜索方法、在线匿名工具（例如 TOR 和 i2p， OSINT工具，例如 Maltego，Shodan，Creepy，SearchDiggity，Recon-ng，社交网络分析（SNA），Darkweb / Deepweb，数据可视化等等。
- 为OSINT和Web侦查提供整体方法，向您展示如何将所有数据整合到可操作的情报中；
- 专注于动手工具，例如 TOR，i2p，Maltego，Shodan，Creepy，SearchDiggity，Recon-ng，FOCA，EXIF，Metagoofil，MAT 等；
- 涵盖关键技术主题；
- 包括动手技术示例和案例研究，以及一个 Python 章节，向您展示如何创建自己的信息收集工具以及修改现有的 API。
以上内容我们基本都介绍过，可以参加我们的 “开源情报” 专栏（如果您喜欢中文的话）。
