[pentest]Enumeration Principles & Methodology

74번째 글. HTB 모듈을 읽던 중 Enumeration에 관해서 알아두면 좋을 것을 한번 정리하면 괜찮을 것 같아서 써본다. 1. Enumeration이란? Enumeration이란 능동적인 방법(scan)과 수동적인 방법(third-party)을 이용하여 정보를 수집하는 것을 의미한다. 굳이 한국말로 옮기자면 '정보 수집 단계' 가 되지 않을까 싶다. 알아야 할 것은 OSINT(open source intelligence)와는 독립적인 절차이다. 일반적으로 OSINT는 수동적인 정보수집에 기반하며 주어진 대상에 능동적인 열거는 수반하지 않기 때문이다. 2. Enumeration Principles Enumeration Principles는 어떠한 상황에서도 대상에 대한 조사를 용이하게 하는 몇 가지..
study/pentest 2022. 2. 10. 18:10
1