Collecte de l'information, ou comment recueillir des informations auprès des systèmes distants et.
Questa phase de, est très utile dans une approche par exemple avec le la pénétration de test.
Disons que avant d'attaquer, besoin de savoir “chose c'è Dietro”, et cette étape nous permet de recueillir une foule de renseignements, viennent email, numéros de téléphone, ou d'autres également utile pour mener une attaque sociale.
Dans BackTrack, sont placés dans cette catégorie, compter de logiciels, Moi, j'ai sélectionné quelques.
Je ne dis pas que les autres ne vont pas bien, plutôt , mais je ne peux pas parler 30 outil :D
- theHarvester, Email, Les noms d'utilisateur et un sous-domaine / Hostnames finder[presente dans backtrack]
- Maltego 2[presente dans backtrack]
- Analyse domaine Fierce
- httprint est un outil empreintes digitales du serveur Web. [presente dans backtrack]
- DirBuster
Nous partons de la première: theHarvester, Email, Les noms d'utilisateur et un sous-domaine / Hostnames finder.
Outil semplice Questo, scritto en python presente dans backtrack, avec le nom de goog email enum.
Outil de Questo, à partir de la description, permet de trouver:
- Email;
- Les noms d'utilisateur;
- Sous-domaines ou noms d'hôte;
Sfruttando google, ou autres services de recherche tels que Bing ou linklin ;)
Voyons comment l'utiliser.
J'ai mis le paquet sur mon site afin de faciliter tout changement d'adresse ;)
Apriamo notre console :D
wget http://www.clshack.com/nopaste/theHarvester-1.6.tar
tar -xvf theHar*.tar
cd theH*
Eh bien maintenant, nous tapons, par l'aide des Nations Unies:
python theHarvester.py
Exemple:
python theHarvester.py -d SITO_DA_CERCARE -l 100 -b bing
Ho usato bing, parce que je sais que j'avais besoin de le captcha google, Je n'ai trouvé aucun humaine :)
(plus…)
