逆画像検索による情報収集 逆画像検索は、写真、プロフィール画像、ミームなどの画像の元のソースと詳細を攻撃者が追跡するのに役立ちます。攻撃者は、Google画像検索、TinEye逆画像検索、Yahoo画像検索などのオンラインツールを使用して逆画像検索を実行できます。

運用脅威インテリジェンスは、攻撃者の具体的な手法、動機、およびキャンペーンに関する洞察を提供します。これには、実際の攻撃、オープンソースインテリジェンス（OSINT）、ソーシャルメディア、ダークウェブフォーラム、チャットルーム、および人的情報（HU​​MINT）から状況情報を収集することが含まれます。
CEH v13公式コースウェアによると：
運用情報とは、主にセキュリティチームが特定の攻撃を予測するために使用する情報である。
* 次のような実用的な情報を提供するのに役立ちます。
誰が攻撃しているのか？
* なぜ彼らは攻撃するのか？
彼らはどのような方法を使っているのか？
* どのようなインフラが関係していますか？
誤った選択肢：
* A. 戦略的脅威インテリジェンスは高レベルで、長期的な傾向とビジネスリスクに焦点を当てています。
* B. 戦術的脅威インテリジェンスは、主に防御担当者とアナリスト向けに、既知の脅威のTTP（戦術、技術、手順）に焦点を当てています。
* D. 技術的脅威インテリジェンスには、IPアドレス、ハッシュ、URLなどのIoC（侵害指標）が含まれます。これらは多くの場合、短期間しか存在せず、検出システムに使用されます。
参考資料 - CEH v13 公式コースウェア：
モジュール01：倫理的ハッキング入門
セクション：「脅威インテリジェンスの種類」
表：「戦略情報、戦術情報、作戦情報、技術情報」

D: このシナリオでは、匿名バインドが許可された状態でポート389経由でLDAP列挙が行われていることが説明されています。CEHの解説によると、LDAPはActive Directoryなどのエンタープライズディレクトリサービスで一般的に使用されるディレクトリアクセスプロトコルであり、LDAPインターフェースを介して使用されます。匿名バインドが有効になっている場合、またはアクセス制御の設定ミスにより広範な読み取り権限が許可されている場合、攻撃者は有効な認証情報なしでディレクトリオブジェクトを照会し、ユーザーアカウント、グループメンバーシップ、組織単位、ディレクトリ構造などの貴重な偵察データを抽出できます。ジョンが行っているのはまさにこれです。LDAPに接続し、ユーザーオブジェクトの検索を実行し、組織情報とグループ関係を取得しているのです。
この動作に合致する Kali ユーティリティは ldapsearch です。これは、LDAP サーバーにバインドし、LDAP フィルタとベース DN を使用してディレクトリ クエリを実行するために使用される標準的なコマンドライン LDAP クライアントです。匿名バインドを使用すると、ldapsearch は objectClass=user の検索や、cn、sAMAccountName、memberOf、組織の詳細などの属性の要求といったクエリを実行できます。CEH 資料では、LDAP 列挙は、特にディレクトリのアクセス許可が過度に寛容な場合に、ドメインのマッピング、特権グループの特定、および後続の攻撃のターゲットの選択に役立つため、価値の高い偵察手順として強調されています。他のオプションは、LDAP ディレクトリとのやり取りには一致しません。smtp-user-enum は、メール サーバーの応答を介してユーザー列挙を行うために SMTP を対象とします。nbtstat -A は、通常、LDAP ディレクトリ ツリーではなく、ホストおよび共有関連の情報について NetBIOS 名テーブルを照会します。dig AXFR は DNS ゾーン転送を試みますが、これはディレクトリ サービス列挙ではなく、DNS 偵察です。したがって、ldapsearch は、ポート 389 でのこの匿名 LDAP 列挙に最も適したツールです。

TCPポート1433は、Microsoft SQL Serverのデフォルトポートとしてよく知られており、正式にはms-sql-sとして登録されています。CEHのネットワークおよび境界セキュリティ対策において、デフォルトポート割り当てによるサービスの特定は、重要な偵察および防御スキルです。ファイアウォールルールと公開されているサービスをレビューする際、アナリストは開いているポートと関連するプロトコルを関連付けて、リスクへの露出を判断します。ポート1433は、デフォルト設定で構成されたMicrosoft SQL Serverインスタンスの主要なリスニングポートとして広く認識されています。
ポート1433でトラフィックを処理する、文書化されていない仮想マシンの存在は、データベースサービスが機密性の高い運用データや顧客データを保存することが多いため、特に懸念されます。不必要に公開されると、SQL Serverはブルートフォース認証攻撃、SQLインジェクション攻撃、設定ミスによる悪用、またはパッチ未適用の脆弱性の悪用などの標的となる可能性があります。CEHの資料では、データベースサービスは絶対に必要な場合を除き、インターネットに直接公開すべきではなく、厳格なアクセス制御、セグメンテーション、暗号化、および監視によって保護されなければならないと強調しています。
オプション B の SqlNet は、通常、ポート 1521 を介した Oracle データベース通信を指します。オプション D の ms-sql-m は、TCP 1433 ではなく、UDP 1434 を介した SQL Server Browser サービスに関連付けられています。オプション A の sqlsrv は、ポート 1433 の正式な IANA 登録サービス名ではありません。ms-sql-s は TCP ポート 1433 上の Microsoft SQL Server の標準的な指定であり、データベース サービスが公開されるリスクがあるため、この発見は直ちにエスカレーションおよびレビューが必要です。