Quale delle seguenti è una tecnica di ricognizione passiva comune impiegata dai penetration tester nelle prime fasi di un engagement?

L'Open-source intelligence (OSINT) è una tecnica di ricognizione passiva che prevede la raccolta di informazioni pubblicamente disponibili su un bersaglio. È passiva perché non interagisce direttamente con i sistemi del bersaglio, riducendo il rischio di rilevamento. I penetration tester la usano nelle fasi iniziali per raccogliere dati come nomi di dominio, indirizzi IP, informazioni sui dipendenti e tecnologie utilizzate, utili per pianificare attacchi futuri. La scansione delle porte è una tecnica attiva che interagisce direttamente con i sistemi per identificare i servizi in esecuzione. Il pivoting è una tecnica post-compromissione per muoversi all'interno di una rete. La validazione degli exploit è il processo di verifica dell'efficacia di un exploit, che avviene in fasi successive.