跳到正文
← 返回术语表

フットプリンティング踩点(信息收集)

在教科书中学习攻击的准备阶段 — 侦察行为

定义踩点(フットプリンティング)是指在发动攻击之前,收集目标组织的公开信息、事先摸底的行为。

解说比如,攻击者会从组织的网站、社交网络服务(SNS)上的帖子和招聘信息里,搜集员工姓名、邮箱地址的命名规则以及所用产品等线索。这些信息可能被用来缩小下手的人员和设备范围,为后续的技术性探查或骗人上当的攻击做准备。

类比这就像去旅游地的一家店之前,先看看点评、地图和门口的告示,估计一下营业时间和人多不多。人还没进门,只凭外面看得到的东西来了解对方。

记忆钩子英语 footprint 的意思是「足迹」:把目标在外界留下的足迹一点点捡起来。