OSINT 보안 검색 서비스와 Shodan

OSINT 검색 서비스란 OSINT는 Open-Source Intelligence의 약어로, 오픈 검색 서비스라고도 한다. 네이버나 구글 검색 서비스 등을 생각하면 이해하기 쉬울 것이다. 누구나 공유할 수 있는 소스(publicly available sources)를 수집한다는 특징이 있는데, 보안적인 관점에서 이 OSINT 서비스를 활용하여 모의해킹 취약점 분석 등을 할 수 있다. 단, 오픈 소스 소프트웨어나 공공 정보와는 관련이 없다. Shodan Shodan Search engine of Internet-connected devices. Create a free account to get started. www.shodan.io 모의해킹의 세계에서는 Shodan이라는 서비스가 취약점 탐지에 자주 사..