Web sitesinden pasif bilgi toplama, siber güvenlik profesyonellerinin hedef bir web sitesi hakkında bilgi toplamak ve saldırı yüzeyini analiz etmek için kullandıkları bir tekniktir. Bu teknik genellikle hackerler tarafından kullanılsa da, siber güvenlik uzmanlarının ağ güvenliğini sağlamlaştırmak amacıyla kullanılan bir dizi araç mevcuttur.
Bu makalede, Kali Linux gibi popüler bir siber güvenlik dağıtımında bulunan bazı pasif bilgi toplama araçlarına göz atacağız.
1. Recon-ng
Recon-ng, Kali Linux'ta mevcut olan en popüler pasif bilgi toplama araçlarından biridir. Bu araç, hedef web sitesi hakkında bilgi toplamak için çeşitli modüller ve kaynaklar sağlar. Recon-ng, hedef web sitesinin domain bilgilerini, IP adreslerini, e-posta adreslerini, sosyal medya profillerini ve daha fazlasını toplamak için kullanılabilir.
2. TheHarvester
TheHarvester, açık kaynaklı bir pasif bilgi toplama aracıdır. Bu araç, hedef web sitesiyle ilgili halka açık olan bilgileri toplamak için çeşitli kaynakları kullanır. TheHarvester, hedef web sitesinin e-posta adreslerini, subdomain bilgilerini, açık portları ve daha fazlasını elde etmek için kullanılabilir.
3. Shodan
Shodan, internet üzerindeki cihazları ve sistemleri tarayan bir arama motorudur. Bu araç, hedef web sitesi ile ilgili açık servisleri, cihazları ve hatta güvenlik açıklarını bulmak için kullanılabilir. Shodan, özellikle IoT (nesnelerin interneti) cihazları ve sanal özel ağ (VPN) servisleri gibi hassas sistemleri tarayabilme yeteneğiyle bilinir.
4. Maltego
Maltego, Kali Linux'ta bulunan grafik tabanlı bir bilgi toplama aracıdır. Bu araç, hedef web sitesi ile ilgili açık kaynaklardan elde edilen verileri görselleştirir. Maltego, hedef web sitesinin ilişkili alan adlarını, IP adreslerini, e-posta adreslerini, sosyal medya profillerini ve daha fazlasını analiz etmek için kullanılabilir.
5. Metagoofil
Metagoofil, belgelere dayalı bir pasif bilgi toplama aracıdır. Bu araç, hedef web sitesinin belgelerinde (PDF, DOC, PPT vb.) bulunan metaveri ve gizli bilgileri toplamak için kullanılır. Metagoofil, belgelerin içindeki kullanıcı adları, e-posta adresleri, IP adresleri ve hatta diğer belgelere referanslar gibi bilgileri elde etmek için kullanılabilir.
Bu birkaç örnek, Kali Linux gibi popüler bir siber güvenlik dağıtımında bulunan pasif bilgi toplama araçlarından sadece bazılarıdır. Bu araçlar, siber güvenlik uzmanlarının web siteleri üzerinde açık kaynak istihbaratı toplamasına yardımcı olur ve saldırı yüzeyini analiz etmelerine olanak tanır.
Not: Pasif bilgi toplama araçlarını yasal ve etik sınırlar içerisinde kullanmanız önemlidir. Herhangi bir web sitesine izinsiz erişim denemek yasa dışı olabilir ve ciddi sonuçlar doğurabilir. Bu tür araçları sadece yasal ve etik sınırlar içerisinde kullanmanızı ve hedef web sitesinin sahibinin iznine sahip olmanızı önemle öneririm.
Bu makalede, Kali Linux gibi popüler bir siber güvenlik dağıtımında bulunan bazı pasif bilgi toplama araçlarına göz atacağız.
1. Recon-ng
Recon-ng, Kali Linux'ta mevcut olan en popüler pasif bilgi toplama araçlarından biridir. Bu araç, hedef web sitesi hakkında bilgi toplamak için çeşitli modüller ve kaynaklar sağlar. Recon-ng, hedef web sitesinin domain bilgilerini, IP adreslerini, e-posta adreslerini, sosyal medya profillerini ve daha fazlasını toplamak için kullanılabilir.
2. TheHarvester
TheHarvester, açık kaynaklı bir pasif bilgi toplama aracıdır. Bu araç, hedef web sitesiyle ilgili halka açık olan bilgileri toplamak için çeşitli kaynakları kullanır. TheHarvester, hedef web sitesinin e-posta adreslerini, subdomain bilgilerini, açık portları ve daha fazlasını elde etmek için kullanılabilir.
3. Shodan
Shodan, internet üzerindeki cihazları ve sistemleri tarayan bir arama motorudur. Bu araç, hedef web sitesi ile ilgili açık servisleri, cihazları ve hatta güvenlik açıklarını bulmak için kullanılabilir. Shodan, özellikle IoT (nesnelerin interneti) cihazları ve sanal özel ağ (VPN) servisleri gibi hassas sistemleri tarayabilme yeteneğiyle bilinir.
4. Maltego
Maltego, Kali Linux'ta bulunan grafik tabanlı bir bilgi toplama aracıdır. Bu araç, hedef web sitesi ile ilgili açık kaynaklardan elde edilen verileri görselleştirir. Maltego, hedef web sitesinin ilişkili alan adlarını, IP adreslerini, e-posta adreslerini, sosyal medya profillerini ve daha fazlasını analiz etmek için kullanılabilir.
5. Metagoofil
Metagoofil, belgelere dayalı bir pasif bilgi toplama aracıdır. Bu araç, hedef web sitesinin belgelerinde (PDF, DOC, PPT vb.) bulunan metaveri ve gizli bilgileri toplamak için kullanılır. Metagoofil, belgelerin içindeki kullanıcı adları, e-posta adresleri, IP adresleri ve hatta diğer belgelere referanslar gibi bilgileri elde etmek için kullanılabilir.
Bu birkaç örnek, Kali Linux gibi popüler bir siber güvenlik dağıtımında bulunan pasif bilgi toplama araçlarından sadece bazılarıdır. Bu araçlar, siber güvenlik uzmanlarının web siteleri üzerinde açık kaynak istihbaratı toplamasına yardımcı olur ve saldırı yüzeyini analiz etmelerine olanak tanır.
Not: Pasif bilgi toplama araçlarını yasal ve etik sınırlar içerisinde kullanmanız önemlidir. Herhangi bir web sitesine izinsiz erişim denemek yasa dışı olabilir ve ciddi sonuçlar doğurabilir. Bu tür araçları sadece yasal ve etik sınırlar içerisinde kullanmanızı ve hedef web sitesinin sahibinin iznine sahip olmanızı önemle öneririm.
