ခဏလေး ဒီလိုပဲ စဉ်းစားကြည့်
Passive Recon က target ကို တိုက်ရိုက် မထိတွေ့ဘဲ public information (company website, LinkedIn, DNS record, WHOIS) ကို စုဆောင်းတာပါ — target က ဒီ activity ကို detect လုပ်လို့ မရနိုင်ပါ (traffic တိုက်ရိုက် မလွှတ်ဘူးလို့)။ Active Recon ကတော့ target ကို တိုက်ရိုက် ထိတွေ့ (port scan, ping) ပြီး information ရယူတာပါ — target ရဲ့ firewall/IDS က ဒီ activity ကို detect နိုင်ပါတယ် (traffic log ထဲ ကျန်ရစ်နိုင်လို့)။ OSINT (Open Source Intelligence) ကတော့ passive recon ရဲ့ formal name ပါ — public data source ကနေ information စုဆောင်းတဲ့ discipline တစ်ခုလုံးကို ခေါ်ပါတယ်.
လက်တွေ့ scenario နဲ့ ချိတ်ကြည့်မယ်
Company တစ်ခုကို authorized pentest လုပ်ရမယ်ဆိုရင် — Passive recon အနေနဲ့ company website ကနေ employee name/email pattern (ဥပမာ - firstname.lastname@company.com) ကို ရှာဖွေ, LinkedIn ကနေ IT staff structure ကို လေ့လာ, `whois` command နဲ့ domain registration info ကို ရှာဖွေနိုင်ပါတယ် — target ဘက်က ဒါကို လုံးဝ မသိနိုင်ပါ။ Active recon (port scan, Basic lesson 6) ကိုတော့ scope/authorization ရရှိမှသာ စတင်သင့်ပါတယ်.
အတူတူ ကြည့်မယ်
# Passive recon examples (safe, no direct contact with the target's systems)
whois example.com
dig example.com ANY
nslookup example.com
# These only query public DNS/registry databases —
# they don't send traffic to the target's own servers.$ whois example.com
Domain Name: EXAMPLE.COM
Registrar: ...
Creation Date: ...၅ မိနစ် စမ်းကြည့်
ကိုယ်ပိုင် (ဒါမှမဟုတ် public/well-known) domain တစ်ခုအပေါ် `whois` command ကို run ကြည့်ပါ — output ထဲက information ကို attacker တစ်ယောက်က ဘယ်လို အသုံးချနိုင်မလဲ ၂ ကြောင်း ရေးကြည့်ပါ။
သတိလေးတစ်ချက်
Passive recon ဆိုပေမယ့် target ကို 'ဘယ်လိုမှ ထိခိုက်မှု မရှိဘူး' လို့ မထင်ပါနှင့် — social media ကနေ personal information စုဆောင်းတာက privacy concern ရှိနိုင်ပါတယ်, authorized engagement ရဲ့ scope ထဲမှာသာ recon လုပ်သင့်ပါတယ်.