Pasif Bilgi Toplama
Hedef sistem ile iletişim kurmadan, bir zafiyetten yararlanmadan herkesin bulabileceği açık bilgilerdir.
Bir sisteme sızmak için ilk yapılan işlem bilgi toplamaktır, bir web sitesinden veya bir platformdan erişebilinen bilgilere
pasif bilgi denir.
Whois ve DNS Sorgusu
sisteme ait ip aralıkları, mail, ftp, web servislerinin ip aralıkları tespit edilebilir ve berirlenen ip adresinden diğer web siteler tespit edilebilir. kontak kişinin mail, adres telefon bilgilerine erişilebilir.
Internet Archive: Digital Library of Free & Borrowable Books, Movies, Music & Wayback Machine - 1996 yılından beri web sayfaları kayıt altına alan site sistem.
Whois Lookup, Domain Availability & IP Search - DomainTools - ip history, name server, history, register phone gibi farklı çıktıları vermektedir.
Reverse IP Lookup - Find Other Web Sites Hosted on a Web Server - arattığımız domainin alt domainlerini bize sunar.
What's that site running? | Netcraft - kayıt tarihi, alan adları, domain, hosting servisi, Ipv4 gibi bilgileri bilgiyi bir arada sunan sitedir.
Welcome to Robtex! - alan adları ve ip aralıklarını gösteren bir site.
MX Lookup Tool - Check your DNS MX Records online - MxToolbox - alan adının detaylı SMTP bilgilerini toplama için kullanılan site.
Find email addresses in seconds • Hunter (Email Hunter) - Hedef sitedeki mail adreslerini bulmak için kullanılan site.
Google İle Pasif Bilgi Toplama
Parola Dosyaları Arama
Email Adresi Bulma
Dosya Arama
XLS Dosyası Arama
Berirli Web Sitesinde XLS Arama
Admin Sayfalarını Bulma
Web Platformları Arama
Sunucu Platform Bilgisini Almak
Sosyal Medya Ağları
Çoğu insanın vazgeçilmezi olan sosyal medyalar aslında bizim için adeta bulunmaz nimet, şahıslar hakkında en detaylı bilgileri bulabileceğimiz ağlardır.
Facebook - Giriş Yap veya Kaydol - Kişisel bilgileri bulabileceğimiz platform
https://twitter.com - Hem kişisel hemde kurumsal bilgilerin bulunabileceği platform
LinkedIn: Log In or Sign Up - İş hayatı ve hayatı hakkında detaylı bilgilerin bulunduğu platform
Ek olarak:
Creepy by ilektrojohn - Twitter, Facebook gibi sosyal medya platformlarını sorgular ve hedef hakkında coğrafi bilgi sağlar.
Hedef sistem ile iletişim kurmadan, bir zafiyetten yararlanmadan herkesin bulabileceği açık bilgilerdir.
Bir sisteme sızmak için ilk yapılan işlem bilgi toplamaktır, bir web sitesinden veya bir platformdan erişebilinen bilgilere
pasif bilgi denir.
Whois ve DNS Sorgusu
sisteme ait ip aralıkları, mail, ftp, web servislerinin ip aralıkları tespit edilebilir ve berirlenen ip adresinden diğer web siteler tespit edilebilir. kontak kişinin mail, adres telefon bilgilerine erişilebilir.
Internet Archive: Digital Library of Free & Borrowable Books, Movies, Music & Wayback Machine - 1996 yılından beri web sayfaları kayıt altına alan site sistem.
Whois Lookup, Domain Availability & IP Search - DomainTools - ip history, name server, history, register phone gibi farklı çıktıları vermektedir.
Reverse IP Lookup - Find Other Web Sites Hosted on a Web Server - arattığımız domainin alt domainlerini bize sunar.
What's that site running? | Netcraft - kayıt tarihi, alan adları, domain, hosting servisi, Ipv4 gibi bilgileri bilgiyi bir arada sunan sitedir.
Welcome to Robtex! - alan adları ve ip aralıklarını gösteren bir site.
MX Lookup Tool - Check your DNS MX Records online - MxToolbox - alan adının detaylı SMTP bilgilerini toplama için kullanılan site.
Find email addresses in seconds • Hunter (Email Hunter) - Hedef sitedeki mail adreslerini bulmak için kullanılan site.
Google İle Pasif Bilgi Toplama
Parola Dosyaları Arama
intitle:index.of ws_ftp.ini
intitle:index.of passwd
intitle:index.of people.lst
intitle:”Index.of..etc” passwd
intitle:index.of pwd.db passwd
intitle:index.of passlistEmail Adresi Bulma
mail:@btr.comDosya Arama
Filetype : xlsXLS Dosyası Arama
Filetype : xlsBerirli Web Sitesinde XLS Arama
site:xyz.com Filetype:xlsAdmin Sayfalarını Bulma
intitle:index.of inurl:“/admin/”
Web Platformları Arama
Apache/1.3.27 Server at
Microsoft-IIS/5.0 server atSunucu Platform Bilgisini Almak
intitle:index.of “server at”Sosyal Medya Ağları
Çoğu insanın vazgeçilmezi olan sosyal medyalar aslında bizim için adeta bulunmaz nimet, şahıslar hakkında en detaylı bilgileri bulabileceğimiz ağlardır.
Facebook - Giriş Yap veya Kaydol - Kişisel bilgileri bulabileceğimiz platform
https://twitter.com - Hem kişisel hemde kurumsal bilgilerin bulunabileceği platform
LinkedIn: Log In or Sign Up - İş hayatı ve hayatı hakkında detaylı bilgilerin bulunduğu platform
Ek olarak:
Creepy by ilektrojohn - Twitter, Facebook gibi sosyal medya platformlarını sorgular ve hedef hakkında coğrafi bilgi sağlar.
