모의해킹 시나리오 작성 Footprinting - 발자국을 살펴보는 행위 -> 해킹을 위한 사전 준비 작업 - 간접적으로 외부에 노출되어 있는 정보를 획득하는 기법 > 대상 시스템의 직접적인 반응 없이 정보를 획득하는 기법 -> 직접 데이터를 주고 받지 않음 > 대상에 정보 수집의 흔적을 남기지 않음 - 대상의 전반적인 윤곽을 형성하기 위한 기초 작업 > 전체 모의해킹 과정의 70~80%의 시간을 할애함 - 대상이 소유하지 않은 시스템을 공격 대상으로 선정할 수 있으므로 공격의 범위를 잘 고려해야 함 획득할 정보 범위 - 정보의 질을 따지지 않고 최대한 많은 양의 정보를 수집함 > 대상의 직접적인 반응으로 확인된 정보가 아니므로 차후 필터링 할 필요가 있음 - 도메인 정보, 호스트 이름, IP 주소, 사..