Şirket Kurumlara Ait E-Postaları Bulma

aytlogo

Katılımcı Üye
20 Kas 2019
837
1,128
Sanal
Şirket ve kurumlara ait E-Postalar oldukça Önemlidir.Sladırgan bu vesileyle şirketteki kişileri Sosyal Mühendislik saldırıları ile bilgisayarlarını ele geçirebilir ve şirkete ait özel dosyalar ele geçirebilir.

E-postaları bulmak için "Metasploit"ten yararlanacağız.

Metasploit'i açtıktan sonra "use" komutu ile "auxiliary/gather/search_mail_collector" modulünü seçiyoruz.

email-harvesting1.png


"show options" komutu ile parametreleri görüntülüyoruz. Görüldüğü Gibi Bing, Google ve Yahoo arama motorları kullanılarak tarama yapacak.


email-harvesting2.png


Sonrasında domain'imizi "set DOMAIN domain.com" formatında tanımlıyoruz ve "run" komutu ile çalıştırıyoruz.

email-harvesting3.png


Görüldüğü gibi E-posta adreslerini listeledi. Bu şekilde Kurumlara ait E-postaları listeleyebilirsiniz.

Elimden Geldiği Kadar Detaylı Anlatmaya Çalıştım İyi Forumlar.
 

'The Wolf

Kıdemli Üye
22 Nis 2021
4,043
2,565
Tanrı dağı
Şirket ve kurumlara ait E-Postalar oldukça Önemlidir.Sladırgan bu vesileyle şirketteki kişileri Sosyal Mühendislik saldırıları ile bilgisayarlarını ele geçirebilir ve şirkete ait özel dosyalar ele geçirebilir.

E-postaları bulmak için "Metasploit"ten yararlanacağız.

Metasploit'i açtıktan sonra "use" komutu ile "auxiliary/gather/search_mail_collector" modulünü seçiyoruz.

email-harvesting1.png


"show options" komutu ile parametreleri görüntülüyoruz. Görüldüğü Gibi Bing, Google ve Yahoo arama motorları kullanılarak tarama yapacak.


email-harvesting2.png


Sonrasında domain'imizi "set DOMAIN domain.com" formatında tanımlıyoruz ve "run" komutu ile çalıştırıyoruz.

email-harvesting3.png


Görüldüğü gibi E-posta adreslerini listeledi. Bu şekilde Kurumlara ait E-postaları listeleyebilirsiniz.

Elimden Geldiği Kadar Detaylı Anlatmaya Çalıştım İyi Forumlar.
güzel bir konu olmuş ellerinize sağlık
İyi Forumlar
 

CasPeRAB

Uzman üye
7 Kas 2021
1,144
461
TR❤AZ
Şirket ve kurumlara ait E-Postalar oldukça Önemlidir.Sladırgan bu vesileyle şirketteki kişileri Sosyal Mühendislik saldırıları ile bilgisayarlarını ele geçirebilir ve şirkete ait özel dosyalar ele geçirebilir.

E-postaları bulmak için "Metasploit"ten yararlanacağız.

Metasploit'i açtıktan sonra "use" komutu ile "auxiliary/gather/search_mail_collector" modulünü seçiyoruz.

email-harvesting1.png


"show options" komutu ile parametreleri görüntülüyoruz. Görüldüğü Gibi Bing, Google ve Yahoo arama motorları kullanılarak tarama yapacak.


email-harvesting2.png


Sonrasında domain'imizi "set DOMAIN domain.com" formatında tanımlıyoruz ve "run" komutu ile çalıştırıyoruz.

email-harvesting3.png


Görüldüğü gibi E-posta adreslerini listeledi. Bu şekilde Kurumlara ait E-postaları listeleyebilirsiniz.

Elimden Geldiği Kadar Detaylı Anlatmaya Çalıştım İyi Forumlar.
Elinize Sağlık
 

Safak-Bey

Uzman üye
9 Ara 2021
1,794
1,981
Gereken Yerde
Şirket ve kurumlara ait E-Postalar oldukça Önemlidir.Sladırgan bu vesileyle şirketteki kişileri Sosyal Mühendislik saldırıları ile bilgisayarlarını ele geçirebilir ve şirkete ait özel dosyalar ele geçirebilir.

E-postaları bulmak için "Metasploit"ten yararlanacağız.

Metasploit'i açtıktan sonra "use" komutu ile "auxiliary/gather/search_mail_collector" modulünü seçiyoruz.

email-harvesting1.png


"show options" komutu ile parametreleri görüntülüyoruz. Görüldüğü Gibi Bing, Google ve Yahoo arama motorları kullanılarak tarama yapacak.


email-harvesting2.png


Sonrasında domain'imizi "set DOMAIN domain.com" formatında tanımlıyoruz ve "run" komutu ile çalıştırıyoruz.

email-harvesting3.png


Görüldüğü gibi E-posta adreslerini listeledi. Bu şekilde Kurumlara ait E-postaları listeleyebilirsiniz.

Elimden Geldiği Kadar Detaylı Anlatmaya Çalıştım İyi Forumlar.
Ellinize sağlık faydalı konu olmuş
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.