Laquelle des techniques suivantes est une technique de reconnaissance passive courante employée par les testeurs d'intrusion dans les premières phases d'un engagement ?

Le renseignement de sources ouvertes (OSINT) est une technique de reconnaissance passive qui consiste à collecter des informations publiquement disponibles sur une cible sans interaction directe, comme la recherche sur des sites web, des réseaux sociaux ou des bases de données publiques. C'est une phase initiale cruciale pour les testeurs d'intrusion. L'analyse de ports est une technique active qui implique une interaction directe avec la cible pour identifier les services ouverts. Le pivoting est une technique post-exploitation qui consiste à utiliser un système compromis pour attaquer d'autres systèmes internes. La validation d'exploit est l'étape où l'on vérifie si une vulnérabilité peut être exploitée, ce qui est une phase ultérieure à la reconnaissance.