Welche der folgenden Techniken ist eine gängige, passive Aufklärungstechnik, die von Penetrationstestern in den frühen Phasen eines Engagements eingesetzt wird?

Open-Source Intelligence (OSINT) ist eine passive Aufklärungstechnik, bei der öffentlich zugängliche Informationen gesammelt werden, ohne direkt mit dem Zielsystem zu interagieren. Penetrationstester nutzen OSINT in den frühen Phasen, um ein Verständnis für das Ziel zu entwickeln, potenzielle Schwachstellen zu identifizieren und Angriffsvektoren zu planen. Port-Scanning ist eine aktive Technik, da sie direkte Interaktionen mit dem Zielsystem beinhaltet, um offene Ports und Dienste zu identifizieren. Pivoting ist eine Technik, die nach dem initialen Zugriff auf ein System angewendet wird, um sich innerhalb eines Netzwerks seitlich zu bewegen. Exploit-Validierung ist der Prozess des Testens und Bestätigens, ob ein Exploit erfolgreich ist, und setzt bereits eine identifizierte Schwachstelle und oft auch einen initialen Zugriff voraus.