教科書で学ぶ攻撃の準備段階 — 偵察行為
定義フットプリンティングは、攻撃の前に、標的の組織について公開されている情報を集めて下調べする行為である。
解説例えば、組織の Web サイトや SNS の投稿、求人情報などから、社員の名前、メールアドレスの形式、使っている製品の手がかりを拾い集める。集めた情報は、狙う相手や機器を絞り込み、後に続く技術的な調査や人をだます攻撃の準備に使われることがある。
たとえ旅行先の店に入る前に、口コミや地図、店頭の掲示を見て、営業時間や混み具合の見当をつけておくのに似ている。中に入らず、外から見える材料だけで相手の様子をつかむ段階である。
記憶フック英語の footprint は「足跡」。標的が世の中に残した足跡を拾い集める、と語源で覚える。