IzviđanjeReconnaissance

Opis

Posebno su vredni zaboravljeni sistemi: test okruženje, stara VPN kapija ili portal koji se više ne održava. Takve tačke često rade na starijem softveru i imaju slabiju zaštitu.

Svaki upit ostavlja trag kod mete. Zato se tempo usporava, izvori menjaju, a deo provera prepušta javnim skenerima čiji se zahtevi stapaju sa bukom interneta. Rezultat je izbor ulaza sa najboljim odnosom izgleda na uspeh i buke.

Primeri

• Skeniranje otkriva zaboravljenu VPN kapiju sa starom verzijom softvera.
• Zahtevi ka više poddomena pokazuju koji servisi odgovaraju spolja.
• Zaglavlje odgovora otkriva verziju veb servera.
• Test portal se proverava sporije i sa više izvora.

Napomene

• Aktivno izviđanje se vidi u zapisima mete i kada ne dovede do upada.
• Javni skener može dati deo slike bez sondiranja sa napadačeve adrese.