Reconnaissance

Penetrasi pengujian pengintaian

Saya ingin untuk memulai tes dengan meninjau situs target. Saya benar-benar dapat menggunakan alat yang disebut HTT rak untuk membuat salinan halaman-demi-halaman situs web. Rak HTT adalah sebuah program bebas yang menciptakan salinan identik, off-line situs target. Disalin website akan mencakup semua halaman, link, gambar dan kode dari situs asli; Namun, itu akan berada di komputer lokal. Menggunakan alat menyalin situs web seperti rak HTT memungkinkan kita untuk mengeksplorasi dan benar-benar tambang website "off-line" tanpa harus menghabiskan waktu tambahan traipsing sekitar pada server web perusahaan.

Untuk menginstal HTTrack Buka konsol dan ketik:

sudo apt-get install httrack

Setelah terinstall, mulai HTTrack dengan mengetik httrack di konsol:

Backtrack tutorial httrack startNext, nama proyek Anda apa pun yang Anda inginkan. Pilih jalur mana Anda ingin menyimpan salinan off-line. Aku hanya meninggalkannya sebagai default (/ home/website). Hanya tekan enter untuk membiarkannya seperti itu. Masukkan situs Anda ingin menyalin. Saya menggunakan situs saya sendiri karena saya tidak akan mendapatkan kesulitan untuk menyalinnya. (Harap jangan copy situs saya... Thanks!).

Backtrack tutorial httrack proyek namePick tindakan yang Anda inginkan. Jika Anda ingin menyalin situs, tekan 1 kemudian masukkan. HTTrack memiliki beberapa pilihan bagi Anda untuk memilih dari termasuk proxy untuk membantu menutupi trek Anda. Saya hanya menggunakan dasar-dasar untuk demonstrasi. Saya sarankan Anda menggunakan proxy ketika melakukan tes nyata pena.

Backtrack tutorial | HTTrack downloadAfter HTTrack selesai, Anda akan memiliki salinan situs target yang Anda dapat meninjau informasi lengkap off-line.

The Harvester

The Harvester adalah script Python sederhana ditulis oleh Christian Martorella di tepi keamanan. Alat ini memungkinkan kita untuk dengan cepat Katalog alamat e-mail dan subdomain yang langsung berhubungan dengan sistem target.

The Harvester dapat digunakan untuk pencarian Google dan Bing untuk e-mail,

host, dan subdomain. Hotel ini juga dapat mencari LinkedIn untuk nama pengguna.Sering kali Anda akan menemukan sebuah alamat email, yang dapat berfungsi ganda sebagai login atau nama pengguna.

Untuk menggunakan jenis pertama theHarvester di konsol Anda:

root@BT:~# cd /pentest/enumeration/theharvester

root@BT:~#./theHarvester.py -d -l 10 backtracktutorials.com -b google.com

–d digunakan untuk menetapkan target domain.

–L huruf kecil (itu 'L' tidak ' 1 ') digunakan untuk membatasi jumlah hasil penelusuran yang disajikan kepada kita. Dalam kasus ini, alat diperintahkan untuk mengembalikan hasil hanya 10. –B digunakan untuk menentukan apa repositori umum yang kita ingin mencari. Kita dapat memilih antara Google, Bing, PGP atau LinkedIn.