資訊安全實驗室

個人認為
資料收集分為2個部分
1.對人的資料收集
2.對電腦資料的收集

先說對人的資料收集
說真的很難收集完整
大致上又分2種
1.公司(Company)
2.個人(Personal)

公司部分
  對於公司個人覺得要收集的資料有
  1.公司英文名
  2.公司統一編號
  3.公司成員
  4.網路管理人員
  5.簡單的說去財政部稅務入口網-營業登記資料公示查詢系統 去把公司的資料調出來

個人部分
  對於個人需要見仁見智,因為這個是人性學so....我分析的應該還是有限,會不斷的更新中
  針對的個人 應該為網站管理人員 包含後端管理以及OS管理人員
  1.生日<---太常見了 大多數人的銀行卡密碼就是這個
  2.最在乎的日子
  3.喜歡的人的名字
  4.自己的名字
  5.電話
  6.他/她習慣的輸入法
  7.他/她常用的密碼

以上這些資料都是用來猜測密碼之用詳見人體工程學猜測密碼


接下來電腦部分的資料收集
包含
1.IP
2.網路結構
3.存在的弱點

說起來很籠統 感覺很少 可是 他們都可以再細分下去 簡單的歸納就是這樣

然後貫徹一個原則
while(1)
{
  if(try==1)
  {
  break;
  }
  else
  {
  try;
  }
}