### 侦察-1 员工信息收集 #### 1. 链路定位 - MITRE ATT&CK 战术阶段：TA0043 侦察（Reconnaissance）。 - 对应技术族：T1589 收集身份信息（T1589.003 员工姓名）、T1591 收集组织信息。 - 定位：为钓鱼与社工建立目标画像，信息级前置，不直接伤害业务。 #### 2. 前置条件 - 仅需公网访问能力，不需要目标内网权限。 - 目标组织名称与官网域名已知，作为检索起点。 - 多源交叉验证条件：官网、招聘平台、公开演讲/论文、社交平台可互相印证。 #### 3. 技术原理 - 采集由自动化爬虫完成：对目标页发起 HTTP 请求，先经 DNS 解析域名（`getaddrinfo()` → UDP/TCP 53 递归查询），再 `socket()` → `connect()` 建立 TCP，`recv()` 取回 HTML。 - 页面落地后用正则匹配或 DOM 解析抽取姓名、职位、部门字段，再与其他来源记录比对去重。本质是多数据源的结构化比对，无特殊提权系统调用。 - 信息分散且真伪混杂，同名同姓必须用公司+职位+头