Hedef hakkında bilgi toplama, bir web sitesi veya IP adresi hakkında ayrıntılı veriler elde etmek için kullanılan bir tekniktir. Bu veriler, site sahibi, e-posta adresi, telefon numarası, adres, domain süresi, IP aralığı gibi bilgileri içerebilir. Bu bilgiler, güvenlik testleri, siber saldırılar, rekabet analizi veya diğer amaçlar için kullanılabilir.
Hedef hakkında bilgi toplamak için kullanılan araçlardan iki tanesi Whois ve Robtex.com'dur. Whois, bir domain adı veya IP adresi hakkında kayıt bilgilerini gösteren bir protokol ve servistir. Robtex.com ise bir web sitesi ve ağ aracıdır. DNS, domain adı, IP adresi, AS numarası, RBL listeleri gibi bilgileri sağlar.
Bu araçları kullanarak hedef hakkında bilgi toplamak için aşağıdaki adımları izleyebilirsiniz:
1. Whois komutunun sorgulaması (kurulumu/değilmi): Whois komutunu kullanabilmek için öncelikle sisteminizde kurulu olup olmadığını kontrol etmeniz gerekir. Bunun için Linux komut satırında dpkg -l | grep whois komutunu çalıştırabilirsiniz. Eğer whois paketi kuruluysa, listede görünecektir. Eğer kurulu değilse, apt-get install whois komutu ile kurabilirsiniz.
2. Komut satırından whois ile bilgi toplama: Whois komutunu kullanarak bir domain adı veya IP adresi hakkında bilgi toplamak için, komut satırında whois <domain veya IP> komutunu çalıştırabilirsiniz. Örneğin, whois asaguvenlik.com komutu ile asaguvenlik.com domaini hakkında bilgi alabilirsiniz. Bu bilgiler arasında, domain sahibi, e-posta adresi, telefon numarası, adres, domain başlangıç ve bitiş süresi, kayıt kuruluşu, name serverlar, DNSSEC durumu gibi bilgiler bulunur.
3. Web üzerinden whois çalıştırıp bilgi toplama: Whois servisini web üzerinden de kullanabilirsiniz. Bunun için çeşitli web siteleri mevcuttur. Örneğin, Whois.com veya Who.is sitelerini kullanabilirsiniz. Bu sitelerde, arama kutusuna bir domain adı veya IP adresi yazarak whois bilgilerini görüntüleyebilirsiniz. Bu bilgiler, komut satırından aldığınız bilgilerle aynıdır.
4. Whois ile IP adresi aralığı belirleme: Bir web sitesinin IP adresini öğrenmek için, komut satırında ping <domain adı> komutunu çalıştırabilirsiniz. Örneğin, ping facebook.com komutu ile facebook.com'un IP adresini öğrenebilirsiniz. Bu IP adresi, web sitesinin barındırıldığı sunucunun IP adresidir. Bu IP adresi ile whois komutunu çalıştırarak, sunucunun ait olduğu ağın IP aralığını belirleyebilirsiniz. Örneğin, whois 66.220.152.16 komutu ile facebook.com'un IP adresi hakkında bilgi alabilirsiniz. Bu bilgiler arasında, IP adresinin ait olduğu kuruluş, ülke, şehir, adres, posta kodu, telefon numarası, faks numarası, e-posta adresi, IP aralığı, AS numarası gibi bilgiler bulunur. IP aralığı, sunucunun ait olduğu ağın başlangıç ve bitiş IP adreslerini gösterir. Örneğin, facebook.com'un IP aralığı 66.220.144.0 - 66.220.159.255'tir. Bu aralıktaki tüm IP adresleri, facebook.com'a aittir.
Hedef hakkında bilgi toplamak için kullanılan araçlardan iki tanesi Whois ve Robtex.com'dur. Whois, bir domain adı veya IP adresi hakkında kayıt bilgilerini gösteren bir protokol ve servistir. Robtex.com ise bir web sitesi ve ağ aracıdır. DNS, domain adı, IP adresi, AS numarası, RBL listeleri gibi bilgileri sağlar.
Bu araçları kullanarak hedef hakkında bilgi toplamak için aşağıdaki adımları izleyebilirsiniz:
1. Whois komutunun sorgulaması (kurulumu/değilmi): Whois komutunu kullanabilmek için öncelikle sisteminizde kurulu olup olmadığını kontrol etmeniz gerekir. Bunun için Linux komut satırında dpkg -l | grep whois komutunu çalıştırabilirsiniz. Eğer whois paketi kuruluysa, listede görünecektir. Eğer kurulu değilse, apt-get install whois komutu ile kurabilirsiniz.
2. Komut satırından whois ile bilgi toplama: Whois komutunu kullanarak bir domain adı veya IP adresi hakkında bilgi toplamak için, komut satırında whois <domain veya IP> komutunu çalıştırabilirsiniz. Örneğin, whois asaguvenlik.com komutu ile asaguvenlik.com domaini hakkında bilgi alabilirsiniz. Bu bilgiler arasında, domain sahibi, e-posta adresi, telefon numarası, adres, domain başlangıç ve bitiş süresi, kayıt kuruluşu, name serverlar, DNSSEC durumu gibi bilgiler bulunur.
3. Web üzerinden whois çalıştırıp bilgi toplama: Whois servisini web üzerinden de kullanabilirsiniz. Bunun için çeşitli web siteleri mevcuttur. Örneğin, Whois.com veya Who.is sitelerini kullanabilirsiniz. Bu sitelerde, arama kutusuna bir domain adı veya IP adresi yazarak whois bilgilerini görüntüleyebilirsiniz. Bu bilgiler, komut satırından aldığınız bilgilerle aynıdır.
4. Whois ile IP adresi aralığı belirleme: Bir web sitesinin IP adresini öğrenmek için, komut satırında ping <domain adı> komutunu çalıştırabilirsiniz. Örneğin, ping facebook.com komutu ile facebook.com'un IP adresini öğrenebilirsiniz. Bu IP adresi, web sitesinin barındırıldığı sunucunun IP adresidir. Bu IP adresi ile whois komutunu çalıştırarak, sunucunun ait olduğu ağın IP aralığını belirleyebilirsiniz. Örneğin, whois 66.220.152.16 komutu ile facebook.com'un IP adresi hakkında bilgi alabilirsiniz. Bu bilgiler arasında, IP adresinin ait olduğu kuruluş, ülke, şehir, adres, posta kodu, telefon numarası, faks numarası, e-posta adresi, IP aralığı, AS numarası gibi bilgiler bulunur. IP aralığı, sunucunun ait olduğu ağın başlangıç ve bitiş IP adreslerini gösterir. Örneğin, facebook.com'un IP aralığı 66.220.144.0 - 66.220.159.255'tir. Bu aralıktaki tüm IP adresleri, facebook.com'a aittir.