倫理的ハッキング-偵察

情報収集とターゲットシステムの理解は、倫理的ハッキングの最初のプロセスです。偵察は、ターゲットシステムに関する情報を密かに発見して収集するために使用される一連のプロセスと手法（フットプリント、スキャン、および列挙）です。

偵察中、倫理的ハッカーは、以下の7つの手順に従って、ターゲットシステムに関するできるだけ多くの情報を収集しようとします。

• 初期情報を収集する
• ネットワーク範囲を決定する
• アクティブなマシンを特定する
• 開いているポートとアクセスポイントを見つける
• オペレーティングシステムのフィンガープリント
• ポートのサービスを明らかにする
• ネットワークをマッピングする

これらのすべての手順については、このチュートリアルの後続の章で詳しく説明します。偵察は2つの部分で行われます-Active Reconnaissance そして Passive Reconnaissance。

アクティブな偵察

このプロセスでは、コンピュータシステムと直接対話して情報を取得します。この情報は、関連性があり正確である可能性があります。ただし、許可なく積極的な偵察を計画している場合は、検出されるリスクがあります。あなたが検出された場合、システム管理者はあなたに対して厳しい行動を取り、あなたのその後の活動を追跡することができます。

パッシブ偵察

このプロセスでは、コンピュータシステムに直接接続することはありません。このプロセスは、ターゲットシステムと対話することなく重要な情報を収集するために使用されます。