In molti contesti operativi e formativi si fa riferimento alla ricerca di informazioni utilizzando modalità "passive", ovvero senza un contatto diretto con il target, utilizzando il termine Open-source Intelligence (OSInt). Parere assolutamente personale: OSInt è sicuramente una tecnica utile all'Info. Gathering ma non credo sia l'unica modalità per procedere. Al netto di questa mia nota… Continua a leggere [PenTestStudy] Passive Info. Gathering
Tag: information gathering
[PenTestStudy] Info. Gathering: intro
Mi do un obiettivo personale ora che inizio a discutere i temi più operativi: a prescindere dalle metodologie proposte nei vari percorsi di studio (tutti fantastici, intendiamoci) vorrei aggiungere un po' di "mondo vero". Come spesso faccio notare molte certificazioni propongono tools utilizzabili solo in scenari white box, va tenuto in considerazione che oggi il… Continua a leggere [PenTestStudy] Info. Gathering: intro