Bilgi toplama işlemi siber saldırıların ilk adımlarıdır. Pasif ve aktif olmak üzere ikiye ayrılır. Ben Bu Gün Pasifi Anlatıcam-
Hedef site hakkında bilgi sahibi olurken bazen hedef siteyle uğraşmak yerine onun hakkında bilgi verebilecek başka yerlere gitmemiz gerekir.-
Bu yaptığımız şey; birisi hakkında bilgi sahibi olmak için onu tanıyan başka insanlara soru sormak gibidir. Pasif bilgi de bu işe yarar.-
Aktif bilgi toplamada ise direkt sitenin kendisi ile iş görülür. Bu da halkında bilgi öğrenmek istediğimiz kişinin kendisine soru sormak gibidir.-
Pasif bilgi toplama
Whois: Whois, hedef sitemizin hosting ve domain firması hakkında bilgi edinme, site sahibi ile ilgili bazı bilgilere ulaşmamızı sağlar.-
Linux terminalinde “whois fl3xpl0it.tk” yazarak veya whois.com.tr üzerinden whois sorgusu yapabiliriz.-
Google: Hedef sitemiz ile ilgili bazı keşifleri Google’a özel parametreler ile bulabiliriz.-
“site:” parametresi ile hedef sitemizi belirliyoruz. “*” işaretimiz ise “Bu sitenin öncesinde bir şey yazıyor olabilir, ben bilmiyorum Google amca sen yardımcı olurmusun?” gibi bir şey oluyor ve Google, bize -varsa- subdomainleri listeliyor.-
Google’dan hedef sitemizin “Login” veya “Admin” kelimesinin geçtiği *URL’leri bize listelemesini istiyoruz. “|” ibaresi ise “veya bağlacı” olup istediğimiz 2 parametreden birini veya diğerini istediğimizi söylüyoruz.-
Bu şekilde daha kaspsamlı içerikler de aratılabilir. Mesela sitemiz php ile mi yazıldı diye bakmak için inurlhp gibi-
Shodan: Shodan.io bize hedef site ilgili çeşitli bilgiler verebilir. Bir çeşit arama motorudur.-
Parametreleri kullanmak için üye olmak gerekir, fakat sadece hedef sitemizin hostunu tarayacaksak üyeliğe gerek yoktur. Arama kısmına hedef sitemizin IP adresini yazmak yeterlidir.-
Builtwith: Bu sitede de hedef sitemiz ile ilgili çeşitli bilgiler toplayabiliriz. Hazır sistem kullandı mı, hangi JavaScript kütüphaneleri kullanıldı, hangi eklentilere sahip vb. bilgileri bize sunar. Ayrıca Reverse IP taraması da yapabiliyor.-
Hedef site hakkında bilgi sahibi olurken bazen hedef siteyle uğraşmak yerine onun hakkında bilgi verebilecek başka yerlere gitmemiz gerekir.-
Bu yaptığımız şey; birisi hakkında bilgi sahibi olmak için onu tanıyan başka insanlara soru sormak gibidir. Pasif bilgi de bu işe yarar.-
Aktif bilgi toplamada ise direkt sitenin kendisi ile iş görülür. Bu da halkında bilgi öğrenmek istediğimiz kişinin kendisine soru sormak gibidir.-
Pasif bilgi toplama
Whois: Whois, hedef sitemizin hosting ve domain firması hakkında bilgi edinme, site sahibi ile ilgili bazı bilgilere ulaşmamızı sağlar.-
Linux terminalinde “whois fl3xpl0it.tk” yazarak veya whois.com.tr üzerinden whois sorgusu yapabiliriz.-
Google: Hedef sitemiz ile ilgili bazı keşifleri Google’a özel parametreler ile bulabiliriz.-
“site:” parametresi ile hedef sitemizi belirliyoruz. “*” işaretimiz ise “Bu sitenin öncesinde bir şey yazıyor olabilir, ben bilmiyorum Google amca sen yardımcı olurmusun?” gibi bir şey oluyor ve Google, bize -varsa- subdomainleri listeliyor.-
Google’dan hedef sitemizin “Login” veya “Admin” kelimesinin geçtiği *URL’leri bize listelemesini istiyoruz. “|” ibaresi ise “veya bağlacı” olup istediğimiz 2 parametreden birini veya diğerini istediğimizi söylüyoruz.-
Bu şekilde daha kaspsamlı içerikler de aratılabilir. Mesela sitemiz php ile mi yazıldı diye bakmak için inurlhp gibi-
Shodan: Shodan.io bize hedef site ilgili çeşitli bilgiler verebilir. Bir çeşit arama motorudur.-
Parametreleri kullanmak için üye olmak gerekir, fakat sadece hedef sitemizin hostunu tarayacaksak üyeliğe gerek yoktur. Arama kısmına hedef sitemizin IP adresini yazmak yeterlidir.-
Builtwith: Bu sitede de hedef sitemiz ile ilgili çeşitli bilgiler toplayabiliriz. Hazır sistem kullandı mı, hangi JavaScript kütüphaneleri kullanıldı, hangi eklentilere sahip vb. bilgileri bize sunar. Ayrıca Reverse IP taraması da yapabiliyor.-
