Information Gathering, ovvero come reperire informazioni da sistemi remoti e non.
Questa fase, è molto utile in un approccio ad esempio con il penetration-test.
Diciamo che prima di attaccare, bisogna sapere “cosa c’è dietro”, e questa fase ci permette di raccogliere numerose informazioni, come email, numeri di telefono, o altro utili anche per effettuare un social attack.
In backTrack, vengono messi in questa categoria, numeri software, io ne ho selezionati alcuni.
Non dico che gli altri non vadano bene, anzi , ma non posso parlare di 30 tool :D
- theHarvester, Email, User names and Subdomain/Hostnames finder[presente in backtrack]
- Maltego 2[presente in backtrack]
- Fierce Domain Scan
- httprint is a web server fingerprinting tool. [presente in backtrack]
- DirBuster
Partiamo dal primo: theHarvester, Email, User names and Subdomain/Hostnames finder.
Questo semplice tool, scritto in python presente in backtrack, con il nome di goog email enum.
Questo tool, come dalla descrizione, permette di trovare:
- Email;
- User names;
- Subdomain/Hostnames;
Sfruttando google, o altri servizi di ricerca come linklin o bing ;)
Vediamo come usarlo.
Ho messo il pacchetto sul mio sito per facilitare eventuali cambi di indirizzo ;)
Apriamo la nostra console :D
wget http://www.clshack.it/nopaste/theHarvester-1.6.tar
tar -xvf theHar*.tar
cd theH*
Bene adesso digitiamo, per un help:
python theHarvester.py
Esempio:
python theHarvester.py -d SITO_DA_CERCARE -l 100 -b bing
Ho usato bing, perché mi sa che google mi richiedeva il captcha, mi ha individuato non umano :)
(continua…)
