بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات
31 نوع اطلاعات که باید در Footprinting از هدف نفوذ به دست بیاورید
مهمترین اطلاعاتی که بایستی در فرآیند Footprinting توسط مهاجمین دریافت شود شامل جمع آوری اطلاعات در خصوص شبکه اطلاعاتی سازمان هدف ، سیستم های اطلاعاتی و اطلاعات سازمانی می باشد. با استفاده از انجام Footprinting در لایه های مختلف شبکه شما می توانید اطلاعاتی از جمله بلوک های شبکه ، سرویس های شبکه ، نرم افزارهای تحت شبکه ، معماری سیستم ها ، سیستم های تشخیص نفوذ ، آدرس های IP خاص و کنترل های دسترسی را بدست بیاورید. با استفاده از Footprinting اطلاعاتی از قبیل اسامی کارکنان ، شماره های تلفن سازمانی و شخصی ، آدرس های تماس ، نقش ها و سمت های سازمانی افراد و تجارت کاری آنها و بسیاری دیگر از اطلاعات را می توان بدست آورد که ما بصورت مفصل این اطلاعات را در قالب طبقه بندی های زیر برای شما تشریح می کنیم که در هر مرحله چه اطلاعاتی می تواند بدست بیاید :
دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
سرفصل های این مطلب
لیست موارد مرتبط با جمع آوری اطلاعات شبکه
اطلاعات شبکه ار می توان از طریق پایگاه داده های اینترنتی از جمله Whois یا استفاده از ابزارهایی مثل Tracert و ... بدست آورد که مهمترین این اطلاعات به شرح زیر می باشند :
- اسم دامنه اینترنتی یا Domain Name
- اسم دامنه های داخلی یا Internal Domain Names
- بلوک های شبکه
- لیست آدرس های IP قابل دسترسی
- لیست وب سایت های شخصی و مرتبط با هدف
- سرویس های UDP و TCP در حال اجرا
- مکانیزم های کنترل دسترسی به شبکه و ACL ها
- پروتکل های مورد استفاده در شبکه
- VPN سرورهای موجود در شبکه
- سیستم های تشخیص نفوذ و جلوگیری از نفوذ مستقر و در حال کار
- شماره تلفن های آنالوگ و دیجیتال
- مکانیزم های احراز هویتی
- برآورد تعداد سیستم های مورد حمله
لیست موارد مرتبط با جمع آوری اطلاعات سیستم ها
- پیدا کردن لیست کاربران و گروه ها
- شناسایی Banner های سیستم
- بدست آوردن Routing Table ها
- بدست آوردن اطلاعات SNMP
- بدست آوردن اطلاعات مربوط به معماری سیستم
- اطلاعات مربوط به سیستم های ریموت
- بدست آوردن اسامی سیستم های شبکه
- بدست آوردن پسوردها ( در برخی موارد )
لیست موارد مرتبط با جمع آوری اطلاعات سازمانی
- مشخصات کارکنان
- مشخصات وب سایت سازمان
- اطلاعات دایرکتوری های سازمانی ( چارت سازمانی و .. )
- جزئیات محل فیزیکی سازمان
- شماره تلفن ها و آدرس های سازمان
- Comment های موجود در Source Code صفحات HTML وب سایت سازمان
- Security Policy های پیاده سازی شده
- لینک های مرتبط شده با وب سایت سازمان
- پیش زمینه و رزومه شرکت یا سازمان
- اطلاعات مربوط به اخبار و مقالات انتشار یافته در سازمان