建立 2026-09-14 更新 2026-09-14

資訊蒐集

多數入侵不是從「零日漏洞」開始，而是從公開資訊與可連線的服務開始。防禦者若不知道自己對外露出什麼，就無法縮小攻擊面。

這一章會讀什麼

• 偵察：被動蒐集公開資訊、減少數位足跡。
• 掃描：主機與服務如何被發現，以及如何解讀掃描結果。
• 列舉：帳號、分享資源與目錄資訊為何會外洩。
• 弱點分析：CVE、CVSS 與修補優先順序。

把這四步想成「對手在摸底，你在盤點資產」。盤點得越清楚，後面的防火牆、修補與監控才有對象。