דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
דוח - מסמך או תצוגה שמסכמים נתונים בצורה מאורגנת לצורך הבנה וקבלת החלטות.
לקוח - תוכנה או מחשב שפונים לשרת ומבקשים ממנו שירות או מידע, למשל דפדפן שמבקש דף אינטרנט.
סקריפט - קובץ המכיל רצף פקודות שמבוצעות על ידי מפרש, לרוב כדי להפוך משימות לאוטומטיות.
אתר Netcraft
האתר Netcraft הוא עוד מקור לאיסוף מידע פסיבי, כלומר בלי שום אינטראקציה ישירה עם היעד. ההרצאה מראה מה אפשר ללמוד על דומיין ועל תתי-הדומיינים שלו דרך האתר.
מה מראים באתר
1. חיפוש עם תחביר כוכבית: בשדה החיפוש רושמים את שם הדומיין עם כוכבית ונקודה בתחילתו, כדי לקבל גם את תתי-הדומיינים שמתחת לדומיין הראשי. בדוגמה נמצאו תתי-דומיינים כמו SIM, VPN, ספורט ואינטרנט.
2. Site Report: לצד כל תת-דומיין יש קישור ל-Site Report. בדוח מופיע מידע על הבעלים ועל רישום הדומיין.
3. פרטים טכניים: בהמשך הדוח יש מידע על הטכנולוגיות שהאתר בנוי מהן, על ההוסטינג, על צד הלקוח ועל הסקריפטים שרצים מאחורי הקלעים.
למה זה חשוב
המידע שנאסף כך עוזר בהמשך, כשמתכננים תקיפה של הארגון, ומראה כמה פרטים על חברה חשופים לכל מי שמחפש.
השיעור הבא בקורס: אתרי Open-Source Code כגון GitHub
הטקסט המלא של הדקות הראשונות בהרצאה «אתר Netcraft» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בסרט הזה אנחנו ממשיכים עם החלק של Passive Information Gathering, שזה איסוף מידע באופן פסיבי בלי אינטראקציה ישירה עם הקורבן שלנו, ובסרט הזה אני רוצה להראות לכם את האתר של נטקראפט, שגם הוא אתר מאוד מפורסם שמאפשר לנו איסוף מידע באופן פסיבי.
בואו ניכנס לאתר, זה האתר של נטקראפט, אני רושם את השם דומיין שלנו, כוכבית נקודה מגה קורפ 1 אוקיי שימו לב כוכבית נקודה אני רוצה להגיד לו תן לי גם תתי דומיינים את הסאב דומיין שנמצאים מתחת לדומיין הראשי לוחץ על search ושימו לב הוא מצא לי פה מספר אתרים שמשויכים לדומיין
הזה יש לי פה את הסים VPN ספורט אינטרנט אלו למעשה דומיינים