OSINTベースの偵察には、検索エンジンを用いて公開されているクラウド資産を特定することが含まれます。CEHは、site:s3.amazonaws.comなどのパターンやキーワードベースのクエリを通じて検索エンジンにインデックスされているS3バケットを明らかにする受動的な方法として、Googleドーキングに注目しています。

オペレーショナル・スレット・インテリジェンスは、特定の攻撃者の手法、動機、キャンペーンに関する洞察を提供します。これには、実際の攻撃、オープンソース・インテリジェンス（OSINT）、ソーシャルメディア、ダークウェブフォーラム、チャットルーム、ヒューマン・インテリジェンス（HUMINT）からコンテキスト情報を収集することが含まれます。
CEH v13 公式コースウェアによると:
* 運用インテリジェンスは主に、セキュリティ チームが特定の攻撃を予測するために使用されます。
* 次のような実用的な情報を提供するのに役立ちます:
* 誰が攻撃しているのか?
* なぜ彼らは攻撃しているのですか?
* どのような方法を使用しているのでしょうか?
* どのようなインフラストラクチャが関係していますか?
誤ったオプション:
* A. 戦略的脅威インテリジェンスは、長期的な傾向とビジネスリスクに焦点を当てた高レベルです。
* B. 戦術的脅威インテリジェンスは、主に防御者とアナリスト向けに、既知の脅威の TTP (戦術、手法、手順) に焦点を当てています。
* D. 技術的な脅威インテリジェンスには、IP、ハッシュ、URL などの IoC が含まれます。これらは、多くの場合、短命で、検出システムに使用されます。
参考資料 - CEH v13 公式コースウェア:
モジュール01: 倫理的ハッキング入門
セクション:「脅威インテリジェンスの種類」
表:「戦略的 vs 戦術的 vs 運用的 vs 技術的インテリジェンス」

ステルスウイルスは、ウイルス対策ソフトウェアによる検出を回避するための高度な手段を備えた、一種のウイルスマルウェアです。感染したマシンに侵入した後、ステルスウイルスは継続的に名前を変更し、ディスク内を移動することで、自身を隠蔽します。他のウイルスと同様に、ステルスウイルスはPCの様々な部分に侵入する可能性があります。PCを制御してタスクを実行すると、ウイルス対策プログラムはそれを検出しますが、ステルスウイルスはそれを予測し、名前を変更して、ウイルス対策ソフトウェアが検出する前に、ディスク上の特定のドライブまたは領域に自身をコピーします。移動および名前変更されたステルスウイルスは、通常、検出されたファイルを置き換えます。
「感染」したファイルを、ウイルス対策ソフトの検出を誘発しないクリーンなファイルと置き換えるという、終わりのないいたちごっこです。この種のウイルスのインテリジェントなアーキテクチャは、一度感染すると完全に駆除することはほぼ不可能であることを保証しています。ステルスウイルスを完全に根絶するには、PCを完全に消去し、ゼロから再構築する必要があります。定期的に更新されたウイルス対策ソフトウェアを使用することでリスクを軽減できますが、周知のとおり、ウイルス対策ソフトウェアは新たな脅威を発見し、それらから保護するという終わりのないサイクルに陥っています。
https://www.techslang.com/definition/what-is-a-stealth-virus/