CS KAIROS · LEARNING LIBRARY
M02 · 足跡蒐集與偵察 · 安全練習
本章只使用離線資料、自製輸入或紙上情境。依下列步驟完成,再核對自己留下的證據。
紙上練習:三欄證據卡
只使用本文的合成 DNS 紀錄,不查詢真實網域。
- 抄寫兩個名稱、192.0.2.10 與 09:00,放入「觀察」。
- 在「推論」寫一個可能解釋,再列出一個反例。
- 在「下一步」寫明要找誰確認所有權與測試範圍。
預期結果
反例可以是不同客戶共用同一個 CDN 或反向代理位址;下一步是核對範圍,不是直接掃描。
自行檢核
若把「可能共用前端」改成「已證明同一後端」,缺了什麼證據?
結束與清理
保存合成證據卡;沒有網路或檔案需要清理。