robots.txtファイルからの情報収集 ウェブサイトの所有者は、ウェブクローラーが検索結果を提供するためにインデックスするファイルまたはディレクトリをリストアップするrobots.txtファイルを作成します。robots.txtファイルの記述が不十分だと、ウェブサイトのファイルやディレクトリ全体がインデックスされてしまう可能性があります。機密性の高いファイルやディレクトリがインデックスされると、攻撃者はパスワード、メールアドレス、隠しリンク、メンバーシップエリアなどの情報を容易に入手できてしまいます。標的ウェブサイトの所有者が、検索結果の提供を制限されたページのインデックスを許可せずにrobots.txtファイルを作成した場合でも、攻撃者はサイトのrobots.txtファイルを閲覧して制限されたファイルを見つけ出し、情報収集に利用することができます。攻撃者はブラウザのアドレスバーに「URL/robots.txt」と入力して、標的ウェブサイトのrobots.txtファイルを閲覧します。また、Wgetツールを使用して標的ウェブサイトのrobots.txtファイルをダウンロードすることもできます。Certified Ethical Hacker(CEH) Version 11 pg 1650

ワイヤレスネットワーク評価は、組織のワイヤレスネットワークの脆弱性を特定します。かつてのワイヤレスネットワークでは、脆弱で欠陥のあるデータ暗号化メカニズムが使用されていました。現在ではワイヤレスネットワークの標準は進化していますが、多くのネットワークでは依然として脆弱で時代遅れのセキュリティメカニズムが使用されており、攻撃に対して無防備な状態です。ワイヤレスネットワーク評価は、ワイヤレス認証メカニズムへの攻撃と不正アクセスを試みます。このタイプの評価は、ワイヤレスネットワークをテストし、組織の境界内に存在する可能性のある不正ネットワークを特定します。これらの評価は、クライアントが指定したワイヤレスネットワークのあるサイトを監査します。監査担当者は、ワイヤレスネットワークトラフィックをスニッフィングし、暗号化キーの解読を試みます。監査担当者は、ワイヤレスネットワークにアクセスできた場合、他のネットワークアクセスをテストします。