Collecte d'informations et footprinting

<h2>Qu’est-ce que le footprinting</h2> <p>Le footprinting est la phase initiale d’une attaque ou d’une évaluation de sécurité. Elle consiste à recueillir le plus d’informations possible sur une cible, comme les domaines, adresses IP, services exposés, employés ou technologies utilisées.</p> <h2>Pourquoi la collecte d’informations est importante</h2> <p>Avant de tenter une intrusion, un attaquant cherche à comprendre l’environnement visé. Plus il possède d’informations, plus il peut choisir des techniques adaptées et augmenter ses chances de succès.</p> <h2>Reconnaissance passive et active</h2> <p>La reconnaissance passive utilise des sources publiques comme les moteurs de recherche, les réseaux sociaux ou les bases WHOIS. La reconnaissance active implique une interaction plus directe avec la cible, par exemple via des requêtes réseau ou l’analyse des services visibles.</p> <h2>Rôle dans le CCST Cybersecurity</h2> <p>Ce thème est fondamental car il montre comment une attaque commence réellement. Comprendre le footprinting aide aussi les défenseurs à réduire les informations exposées inutilement.</p> <h2>Pratique avec les quiz</h2> <p>Les quiz permettent d’identifier les techniques de collecte d’informations, de distinguer reconnaissance passive et active, et de mieux comprendre les premières étapes d’un scénario d’attaque.</p>