CEH v13 モジュール 02: フットプリントと偵察では、Google の高度な演算子は、受動的な情報収集のためのツールです。
関連: 演算子は、指定されたドメインまたはウェブページに類似したウェブサイトを検索するために使用されます。
これは、攻撃者が脆弱性があったりセキュリティ対策が不十分な代替ドメイン、競合他社、または類似コンテンツを発見するのに役立ちます。
例：
関連:example.com
example.comに関連するとGoogleが判断したサイトのリストを返します。
オプションに関する説明：
A: inurl: - URL 内のキーワードを検索します。
B: 関連: - 正解 - 類似または関連するウェブサイトを検索します。
C: 情報: - URL に関する Google のキャッシュおよびインデックスされたデータを提供します。
D: site: - 検索を特定のドメインまたはサイトに限定します。
参照：
モジュール02 - Googleハッキングテクニック
CEH iLabs: 高度な演算子を使ったGoogle Dorking

https://en.wikipedia.org/wiki/Phishing
フィッシングは、ログイン情報やクレジットカード番号などのユーザーデータを盗むためによく用いられるソーシャルエンジニアリング攻撃の一種です。攻撃者は信頼できる組織になりすまし、被害者を騙してメール、インスタントメッセージ、またはテキストメッセージを開かせます。その後、受信者は悪意のあるリンクをクリックするように仕向けられ、マルウェアのインストール、ランサムウェア攻撃の一環としてのシステム停止、または機密情報の漏洩につながる可能性があります。
サイバー攻撃は壊滅的な結果をもたらす可能性があります。個人にとっては、不正購入、資金の盗難、個人情報の盗難などが含まれます。
さらに、フィッシングは、高度な持続的脅威（APT）攻撃などの大規模な攻撃の一環として、企業や政府のネットワークに侵入するための足がかりとして利用されることもよくあります。後者のシナリオでは、従業員のシステムが侵害され、セキュリティ境界を回避したり、閉鎖された環境内でマルウェアを拡散させたり、保護されたデータへの特権アクセス権を取得したりします。
このような攻撃を受けた組織は、市場シェア、評判、顧客からの信頼の低下に加え、深刻な経済的損失を被るのが一般的です。攻撃の規模によっては、フィッシング攻撃がセキュリティインシデントに発展し、企業がそこから回復するのは困難になる場合もあります。

受動的偵察とは、標的と直接やり取りすることなく情報を収集することです。WHOIS、検索エンジン、ソーシャルメディアはすべて、CEH v13偵察で取り上げられている受動的な手法です。
しかし、Nmapによるスキャンは、ターゲットシステムを積極的に調査し、ログに記録・検出可能なトラフィックを生成します。そのため、能動的な偵察手法と言えます。
したがって、オプションDは受動的な段階では最も役に立たない。

ファイルシステムのアクセス許可
プロセスは、その機能の一部として、またはその他のアクションを実行するために、特定のバイナリを自動的に実行する場合があります。ターゲットバイナリを含むファイルシステムディレクトリのアクセス許可、またはバイナリ自体のアクセス許可が不適切に設定されている場合、ターゲットバイナリはユーザーレベルのアクセス許可を使用して別のバイナリで上書きされ、元のプロセスによって実行される可能性があります。元のプロセスとスレッドがより高いアクセス許可レベルで実行されている場合、置き換えられたバイナリも、SYSTEM を含む可能性のあるより高いレベルのアクセス許可で実行されます。
攻撃者はこの手法を用いて、正規のバイナリを悪意のあるバイナリに置き換えることで、より高い権限レベルでコードを実行する可能性があります。実行プロセスが特定の時間または特定のイベント（システム起動時など）で実行されるように設定されている場合、この手法は永続化にも利用できます。