Welke van de volgende is een veelvoorkomende, passieve verkenningstechniek die door penetratietesters wordt gebruikt in de vroege fasen van een engagement?

Open-source intelligence (OSINT) is een passieve verkenningstechniek waarbij informatie wordt verzameld uit openbaar beschikbare bronnen, zoals sociale media, websites en openbare databases. Dit is een vroege fase in een penetratietest omdat het geen directe interactie met het doelsysteem vereist en daardoor onopgemerkt blijft. Port scanning is een actieve techniek die directe interactie met het doelsysteem inhoudt om open poorten te identificeren. Pivoting is een techniek die wordt gebruikt nadat een systeem is gecompromitteerd, om toegang te krijgen tot andere systemen binnen het netwerk. Exploit validation is het proces van het bevestigen dat een exploit succesvol is, wat pas plaatsvindt na de verkenning en kwetsbaarheidsanalyse.