Qual das seguintes é uma técnica comum de reconhecimento passivo empregada por testadores de penetração nas fases iniciais de um engajamento?

Inteligência de código aberto (OSINT) é uma técnica de reconhecimento passivo porque envolve a coleta de informações publicamente disponíveis sem interagir diretamente com o sistema alvo. Isso pode incluir a pesquisa em redes sociais, sites corporativos, registros DNS e outros recursos online para entender a infraestrutura e os funcionários da organização. Varredura de portas é uma técnica de reconhecimento ativo, pois envolve o envio de pacotes para o sistema alvo para determinar quais portas estão abertas e quais serviços estão em execução. Pivoting é uma técnica pós-exploração que envolve o uso de um sistema comprometido para atacar outros sistemas dentro da mesma rede. Validação de exploit é o processo de verificar se um exploit funciona contra um sistema vulnerável, o que ocorre após a fase de reconhecimento e exploração.