信息收集（OSINT）解释与实践-初

提示：先赞后看，养成习惯。

前言

在我们的社会工程中，有许许多多的情报属于OSINT（开源情报），学会收集开源情报，可以让我们事倍功办。

---

 

一、OSINT分为什么？

大致可以分为两种，一种是非技术型OSINT，一种是技术型OSINT。

1、什么是非技术型OSINT，那技术型OSINT又是什么？

1.非技术型OSINT：是指社会工程员通过直接与目标进行交互，可以比如说目标在登录网站是在不被发现的情况下偷看他的密码，帐号这些的隐私。（简称观察技巧）

2.技术型OSINT：是指社会工程员通过电脑，在网络上搜集关于目标的开源情报，对此发动攻击（常见的工具有zoomeye，fofa，天眼查）

2.OSINT问题实例

二.社会工程的顺序 

  OSINT，收集信息 ----> 设计伪装 ----> 规划攻击 ----> 发起攻击 ----> 汇报

三.模拟OSINT（见图）

这里我们查找某人的信息：

通过查询q绑，得到了目标的电话，地址（虽然有些不准，足够的信息会更好的锁定）

再通过支付宝弹得到了用户大致姓名×金x，在与原来的地址对比，确定了此人正是目标人物。之后我们可以通过大电话确定准确的姓名。后面要是深挖可以获取更多的相关信息。

---

总结

这章我们讲了社会工程中的OSINT（信息收集），通过这章的讲解带大家了解了社会工程的第一步。