Etik Hackleme - Ayak İzi

Ayak izi, bir hedef bilgisayar sistemi veya ağı hakkında olası bilgileri toplamak için kullanılan keşif sürecinin bir parçasıdır. Ayak izi her ikisi de olabilirpassive ve active. Bir şirketin web sitesini gözden geçirmek pasif ayak izine bir örnektir, sosyal mühendislik yoluyla hassas bilgilere erişim sağlamaya çalışmak aktif bilgi toplamaya bir örnektir.

Ayak izi, temelde bilgisayar korsanlarının bir hedef sisteme izinsiz girmenin yollarını bulmak için olabildiğince fazla bilgi topladığı veya en azından hedef için ne tür saldırıların daha uygun olacağına karar verdiği ilk adımdır.

Bu aşamada, bir bilgisayar korsanı aşağıdaki bilgileri toplayabilir -

Alan adı
IP Adresleri
Namespaces
Çalışan bilgileri
Telefon numaraları
E-mails
İş bilgisi

Aşağıdaki bölümde, İnternet'e bağlı herhangi bir bilgisayar sistemi veya ağı hakkında temel ve kolay erişilebilir bilgilerin nasıl çıkarılacağını tartışacağız.

Alan Adı Bilgileri

Kullanabilirsiniz http://www.whois.com/whois sahibi, kayıt şirketi, kayıt tarihi, sona erme tarihi, ad sunucusu, sahibinin iletişim bilgileri vb. dahil olmak üzere bir alan adı hakkında ayrıntılı bilgi almak için web sitesi.

İşte WHOIS Lookup'tan çıkarılan www.tutorialspoint.com örnek kaydı -

Hızlı düzeltme

Yukarıda belirtilen bilgileri potansiyel bilgisayar korsanlarından gizlemesi gereken alan adı profilinizi her zaman özel tutmanız önerilir.

IP Adresini Bulmak

Kullanabilirsiniz pingkomut isteminde. Bu komut Windows ve Linux işletim sisteminde mevcuttur. Aşağıda tutorialspoint.com'un IP adresini bulmak için bir örnek verilmiştir.

$ping tutorialspoint.com

Aşağıdaki sonucu üretecektir -

PING tutorialspoint.com (66.135.33.172) 56(84) bytes of data. 
64 bytes from 66.135.33.172: icmp_seq = 1 ttl = 64 time = 0.028 ms 
64 bytes from 66.135.33.172: icmp_seq = 2 ttl = 64 time = 0.021 ms 
64 bytes from 66.135.33.172: icmp_seq = 3 ttl = 64 time = 0.021 ms 
64 bytes from 66.135.33.172: icmp_seq = 4 ttl = 64 time = 0.021 ms

Hosting Şirketi Bulmak

Web sitesi adresini edindikten sonra, adresini kullanarak daha fazla ayrıntı alabilirsiniz. ip2location.com web sitesi. Bir IP adresinin ayrıntılarını bulmak için örnek aşağıda verilmiştir -

Burada ISP satırı size barındırma şirketi hakkında ayrıntı verir çünkü IP adresleri genellikle yalnızca barındırma şirketleri tarafından sağlanır.

Hızlı düzeltme

Bir bilgisayar sistemi veya ağı doğrudan İnternet'e bağlıysa, IP adresini ve barındırma şirketi, konumu, ISP vb. Gibi ilgili bilgileri gizleyemezsiniz. Çok hassas veriler içeren bir sunucunuz varsa, o zaman korsanların gerçek sunucunuzun tam ayrıntılarını alamaması için onu güvenli bir proxy arkasında tutmanız önerilir. Bu şekilde, herhangi bir potansiyel korsanın sunucunuza doğrudan ulaşması zor olacaktır.

Sistem IP'nizi ve nihayetinde tüm ilişkili bilgileri gizlemenin bir başka etkili yolu, bir Sanal Özel Ağ (VPN) üzerinden geçmektir. Bir VPN yapılandırırsanız, tüm trafik VPN ağı üzerinden yönlendirilir, böylece ISS'niz tarafından atanan gerçek IP adresiniz her zaman gizlenir.

IP Adresi Aralıkları

Küçük sitelerin kendileriyle ilişkilendirilmiş tek bir IP adresi olabilir, ancak daha büyük web sitelerinin genellikle farklı etki alanlarına ve alt etki alanlarına hizmet veren birden çok IP adresi vardır.

American Registry for Internet Numbers'ı (ARIN) kullanarak belirli bir şirkete atanmış bir dizi IP adresi edinebilirsiniz .

O şirkete atanmış tüm IP adreslerinin bir listesini bulmak için vurgulanan arama kutusuna şirket adını girebilirsiniz.

Web Sitesinin Tarihçesi

Www.archive.org'u kullanarak herhangi bir web sitesinin tam geçmişini almak çok kolaydır .

Web sitesinin belirli bir zamanda nasıl göründüğünü ve farklı tarihlerde web sitesinde bulunan sayfaların neler olduğunu öğrenmek için arama kutusuna bir alan adı girebilirsiniz.

Hızlı düzeltme

Web sitenizi bir arşiv veritabanında tutmanın bazı avantajları olsa da, web sitenizin farklı aşamalarda nasıl ilerlediğini kimsenin görmesini istemiyorsanız, archive.org'dan web sitenizin geçmişini silmesini isteyebilirsiniz.