Kali-Professional-Lesson-6

Scilla - Տեղեկատվության հավաքագրում (DNS/Ենթադոմենների/Պորտերի թվարկում)

Տեղեկատվության հավաքագրումը թիրախային դոմենի կամ ցանցի վերաբերյալ էական տվյալների հավաքման գործընթացն է: Տեղեկատվությունը կարող է լինել տարբեր տեսակի, օրինակ՝ թիրախային դոմենի ենթադոմենները, DNS տեղեկատվությունը, պորտերի տեղեկատվությունը և այլն: Այս տիպի տեղեկատվություն ստանալու համար անհրաժեշտ է կատարել թվարկում կամ մեծածավալ հետախուզություն, սակայն Scilla-ն տեղեկատվության հավաքագրման այնպիսի գործիք է, որը շատ բաներ անում է մեր փոխարեն: Scilla-ն Go լեզվի վրա հիմնված գործիք է, որը կարող է օգնել ներխուժման թեստավորողին հավաքել մեծ քանակությամբ տեղեկատվություն իր թիրախային դոմենի մասին: Scilla-ն իրականացնում է DNS-ի, ենթադոմենների, պորտերի և գրացուցակների թվարկում: Scilla-ի ամենագրավիչ առանձնահատկություններից մեկը հաշվետվությունների տրամադրման մեխանիզմն է: Scilla-ն կարող է տրամադրել յուրաքանչյուր սկանավորման հաշվետվություն՝ լինի դա ենթադոմենների, թե պորտերի թվարկում:

Նշում. Քանի որ Scilla-ն Golang լեզվի վրա հիմնված գործիք է, ձեր համակարգում անհրաժեշտ է ունենալ Golang միջավայր:

Սեղմեք՝ ձեր համակարգում Golang-ի տեղադրման գործընթացը ստուգելու համար. Golang-ի տեղադրման քայլերը Linux-ում:

Scilla գործիքի առանձնահատկությունները

1. Scilla գործիքը բաց կոդով է և անվճար օգտագործման համար:

2. Scilla գործիքը հեշտ է օգտագործման համար:

3. Scilla գործիքն ավելի արագ է, քանի որ այն նախագծված է Go լեզվով:

4. Scilla գործիքը տրամադրում է թվարկման տարբեր տեսակներ, ինչպիսիք են՝ DNS, Port, Directories և այլն:

5. Scilla գործիքն ունի հաշվետվությունների գեներացման հնարավորություն:

Scilla գործիքի տեղադրումը Kali Linux օպերացիոն համակարգում

Քայլ 1. Եթե ձեր համակարգում ներբեռնել եք Golang-ը, ստուգեք տեղադրումը՝ դիտելով Golang-ի տարբերակը. օգտագործեք հետևյալ հրամանը:

go version

Քայլ 2. Ստացեք Scilla-ի պահոցը կամ կլոնավորեք Scilla գործիքը Github-ից՝ օգտագործելով հետևյալ հրամանը.

sudo go get github.com/edoardottt/scilla

Քայլ 3. Այժմ գործիքը հաջողությամբ տեղադրված է. ստուգեք գործիքի օգնության էջը, դրա օգտագործման վերաբերյալ ավելի լավ պատկերացում կազմելու համար:

scilla help

Աշխատանք Scilla գործիքով

Օրինակ 1. DNS թվարկում (DNS Enumeration)

scilla dns -target graysms.org

Այս օրինակում մենք կհավաքագրենք DNS տեղեկատվություն մեր թիրախի վերաբերյալ, որը graysms.org-ն է: Մենք օգտագործել ենք -target դրոշակը՝ մեր թիրախային URL-ը նշելու համար:

Օրինակ 2. Ենթադոմենների թվարկում

scilla subdomain -w /home/kali/Desktop/wordlists.txt -target graysms.org

Այս օրինակում մենք կիրականացնենք ենթադոմենների թվարկում մեր թիրախի վրա: Ստորև ներկայացված սքրինշոթում մենք տրամադրել ենք wordlist.txt ֆայլը, որը պարունակում է հնարավոր բառեր, որոնց միջոցով կարող են հայտնաբերվել ենթադոմենները:

Ստորև ներկայացված սքրինշոթում մենք իրականացնում ենք ենթադոմենների թվարկում: Դուք կարող եք տեսնել, որ մենք ստացել ենք ենթադոմենների ցանկը՝ դրանց կարգավիճակների հետ միասին: 200 Ok կարգավիճակի կոդով ենթադոմենը գործող կամ հասանելի ենթադոմենն է:

Օրինակ 3. Գրացուցակների թվարկում

scilla dir -w /usr/share/wordlists/dirb/common.txt -target graysms.org

Այս օրինակում մենք կիրականացնենք գրացուցակների թվարկում թիրախի վրա: Ստորև ներկայացված սքրինշոթում մենք ունենք բառերի ցանկ կամ հնարավոր գրացուցակների անունների ցանկ, որոնց միջոցով թիրախային դոմենում կհայտնաբերվեն գրացուցակները:

Ստորև ներկայացված սքրինշոթում մենք սկսում ենք գրացուցակների թվարկումը

Օրինակ 4. Պորտերի թվարկում

scilla port -target graysms.org

Այս օրինակում մենք իրականացնում ենք պորտերի թվարկում graysms.org դոմենի վրա: Scilla-ն կսկանավորի բոլոր պորտերը 1-ից մինչև 65535-ը և կցուցադրի արդյունքը: Դուք կարող եք տեսնել, որ 80-րդ պորտը բաց է թիրախային դոմենում, ուստի այն ցուցադրված է տերմինալում:

Օրինակ 5. Հաշվետվության ստեղծում

scilla report -p 80 -target https://www.graysms.org/

1. Այս օրինակում մենք կգեներացնենք հաշվետվություն մեր թիրախային graysms.org դոմենի համար:

2. Ստորև ներկայացված սքրինշոթում դուք կարող եք տեսնել, որ Scilla գործիքը միաժամանակ գեներացնում է տարբեր սկանավորումների հաշվետվությունները:

Scilla գործիքը «ամենը մեկում» լուծում է տեղեկատվության հավաքագրման և թվարկման համար: Դրա արագությունն ու արդյունավետությունը այն դարձնում են ավելի գրավիչ ներխուժման թեստավորողների համար: Դուք կարող եք օգտագործել այս գործիքը ներխուժման թեստավորման կամ Bug Bounty որսի համար:

Մեր մասին

👁️‍🗨️ Gray is the color of invisibility.

​🎱 GraySMS | Virtual Numbers

🛡️ Միացի՛ր ՏՏ և Կիբեռանվտանգության ամենաակտիվ հարթակին։

Քննարկում ենք այն, ինչի մասին ուրիշները լռում են։

​🔗 Դարձի՛ր համայնքի մաս.

🌐 [Ալիքի լինկ]

🗨️ [Չատի լինկ]