Şirket Kurumlara Ait E-Postaları Bulma

aytlogo

Yeni üye
20 Kas 2019
34
2
Şirket ve kurumlara ait E-Postalar oldukça Önemlidir.Sladırgan bu vesileyle şirketteki kişileri Sosyal Mühendislik saldırıları ile bilgisayarlarını ele geçirebilir ve şirkete ait özel dosyalar ele geçirebilir.

E-postaları bulmak için "Metasploit"ten yararlanacağız.

Metasploit'i açtıktan sonra "use" komutu ile "auxiliary/gather/search_mail_collector" modulünü seçiyoruz.

email-harvesting1.png


"show options" komutu ile parametreleri görüntülüyoruz. Görüldüğü Gibi Bing, Google ve Yahoo arama motorları kullanılarak tarama yapacak.


email-harvesting2.png


Sonrasında domain'imizi "set DOMAIN domain.com" formatında tanımlıyoruz ve "run" komutu ile çalıştırıyoruz.

email-harvesting3.png


Görüldüğü gibi E-posta adreslerini listeledi. Bu şekilde Kurumlara ait E-postaları listeleyebilirsiniz.

Elimden Geldiği Kadar Detaylı Anlatmaya Çalıştım İyi Forumlar.
 

'The Wolf

Katılımcı Üye
22 Nis 2021
913
603
THT
Şirket ve kurumlara ait E-Postalar oldukça Önemlidir.Sladırgan bu vesileyle şirketteki kişileri Sosyal Mühendislik saldırıları ile bilgisayarlarını ele geçirebilir ve şirkete ait özel dosyalar ele geçirebilir.

E-postaları bulmak için "Metasploit"ten yararlanacağız.

Metasploit'i açtıktan sonra "use" komutu ile "auxiliary/gather/search_mail_collector" modulünü seçiyoruz.

email-harvesting1.png


"show options" komutu ile parametreleri görüntülüyoruz. Görüldüğü Gibi Bing, Google ve Yahoo arama motorları kullanılarak tarama yapacak.


email-harvesting2.png


Sonrasında domain'imizi "set DOMAIN domain.com" formatında tanımlıyoruz ve "run" komutu ile çalıştırıyoruz.

email-harvesting3.png


Görüldüğü gibi E-posta adreslerini listeledi. Bu şekilde Kurumlara ait E-postaları listeleyebilirsiniz.

Elimden Geldiği Kadar Detaylı Anlatmaya Çalıştım İyi Forumlar.
güzel bir konu olmuş ellerinize sağlık
İyi Forumlar
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.