Какой из следующих методов является распространенным методом пассивной разведки, используемым специалистами по тестированию на проникновение на ранних этапах взаимодействия?

Разведка на основе открытых источников (OSINT) — это пассивный метод сбора информации из общедоступных источников, таких как веб-сайты, социальные сети и новостные статьи. Пентестеры используют его на ранних этапах для получения общего представления о цели без прямого взаимодействия, что снижает риск обнаружения. Сканирование портов является активным методом, поскольку оно напрямую взаимодействует с целевой системой для определения открытых портов. Продвижение (Pivoting) и проверка эксплойтов — это более поздние этапы тестирования на проникновение, которые предполагают активное взаимодействие и попытки использования уязвимостей после первоначального сбора информации.