OSINT와 스캐닝·열거 — 공격 표면을 그리는 첫 단계.
OSINT / 수동 정찰
대상을 건드리지 않고 공개 출처에서 정보를 모으는 기술.
스캐닝과 열거
nmap으로 호스트·포트·서비스를 식별하고 열거하는 능동 정찰.