Footprinting trong CEH (Certified Ethical Hacker)
Thu thập tối đa thông tin về hệ thống mục tiêu để tìm cách xâm nhập.
Phương pháp Footprinting
Trong sinh học: DNA-binding ligand footprinting đo độ đặc hiệu ligand. Trong an ninh: thu thập thông tin bằng công cụ/kỹ thuật.
Mục tiêu Footprinting
Nắm tư thế an ninh, phân tích, tìm lỗ hổng, lập kế hoạch tấn công. Thu hẹp phạm vi tập trung.
Footprinting mạng (Network Footprinting)
Tương quan tập dữ liệu để xác định tài nguyên mạng, phiên bản OS, phần mềm, database, cấu hình.
Footprinting trong an ninh IT
Tập dữ liệu xác định môi trường mạng cụ thể, nhằm tìm cách truy nhập. Giúp kẻ tấn công dễ dàng khai thác lỗ hổng.
DNS Footprinting
Thu thập dữ liệu DNS zone để biết host quan trọng. Công cụ truy vấn DNS giúp kẻ tấn công biết loại server, vị trí.
CEH có khó không?
125 câu, 4 giờ. Không quá khó nếu chuẩn bị kỹ. Cần đọc kỹ từng câu.
Mức lương CEH tại Ấn Độ
Fresher: ~3.5 LPA. Trung bình 29K-41K INR/tháng tùy kinh nghiệm.
Quy trình Footprinting
Thu thập: địa chỉ IP, Whois records, DNS, OS, email nhân viên, số điện thoại...
Loại Footprinting
- Active: Tương tác trực tiếp (ping sweep, traceroute)
- Passive: Thu thập gián tiếp, không chạm trực tiếp mục tiêu
Footprinting là gì? Thuật ngữ và mục tiêu
Kỹ thuật thu thập thông tin hệ thống/mạng/nạn nhân. Xác định độ tin cậy an ninh của mục tiêu. Ưu tiên passive footprinting.
Tại sao cần Footprinting?
Bước đầu tiên của hacker: dễ dàng thu thập kiến trúc, môi trường mục tiêu. Footprint cho thấy góc nhìn của hacker.