🔍 1. 정밀 타격을 위한 초석, OSINT와 스캐닝정보 수집은 접근 방식과 깊이에 따라 크게 두 가지 단계로 나뉩니다. 비유하자면 도둑이 집에 침입하기 전, 멀리서 집의 구조를 관찰하는 것(OSINT)과 직접 담벼락에 다가가 문이 잠겼는지 흔들어보는 것(Scanning)으로 볼 수 있습니다.🌐 OSINT (Open Source INTelligence)공개된 출처의 정보를 활용하여 대상의 윤곽을 파악하는 방법입니다. 대상 시스템에 직접적인 패킷을 보내지 않아 탐지될 확률이 낮습니다.활용 정보: 웹사이트, SNS, 뉴스 기사, 기업 공시 자료(DART), 채용 공고 등수집 목표: 기업의 조직도, 사용하는 기술 스택(채용 공고를 통해 파악 가능), 담당자 이메일 주소, 관련 도메인 등 표면적인 정보를 수..