Kali-Professional-Lesson-7

Հետախուզության արվեստը

Հետախուզումը էթիկական հակերության առաջին և ամենակարևոր փուլն է, որը կենտրոնացած է թիրախի վերաբերյալ տեղեկատվության համակարգված հավաքագրման վրա՝ հասկանալու նրա թվային, ֆիզիկական և մարդկային հարձակման տիրույթը:

1. ​Ներառում է տեղեկատվության հավաքագրում համակարգերի, ցանցերի և մարդկանց մասին

2. ​Օգնում է քարտեզագրել թիրախի թվային հետքը և ենթակառուցվածքը

3. ​Կարող է լինել պասիվ կամ ակտիվ

​4. Օգտագործվում է ինչպես պաշտպանվողների, այնպես էլ հարձակվողների կողմից՝ պոտենցիալ խոցելիությունները բացահայտելու համար

​Հետախուզման տեսակները

Ստորև ներկայացված են հետախուզման երկու տեսակները.

1. ​Պասիվ հետախուզում

Այն կենտրոնանում է դիտարկման, այլ ոչ թե փոխգործակցության վրա, ինչը այն դարձնում է գաղտնի, սակայն պակաս մանրամասն, քան ակտիվ մեթոդները:

Տեղեկատվության հավաքագրում՝ առանց թիրախային համակարգերի հետ ուղղակի փոխգործակցության:

1. Թիրախի համար աննկատելի է

2. Օգտագործում է հանրամատչելի տեղեկատվություն

3. Թիրախային համակարգերում մատյաններ չեն ստեղծվում

4. Ցածր ռիսկայնություն, բայց հնարավոր է սահմանափակ տեղեկատվություն

Օրինակ

Ընկերության մասին հետազոտություն թերթերի հոդվածների և հանրային գրառումների միջոցով՝ առանց նրանց երբևէ զանգահարելու:

2. Ակտիվ հետախուզում

Այն ներառում է թիրախի անմիջական զննում՝ զիջելով գաղտնիությունը ավելի ճշգրիտ և արդիական տեղեկատվություն ստանալու համար:

Ուղղակի փոխգործակցություն թիրախային համակարգերի հետ՝ տեղեկատվություն հավաքագրելու նպատակով:

1. Ուղղակի հարցումներ թիրախային համակարգերին

2. Հնարավոր բացահայտում (թողնում է հետքեր)

3. Ավելի մանրամասն և արդիական տեղեկատվություն

4. Բացահայտման բարձր ռիսկ

Օրինակ

ուղղակիորեն զանգահարել ընկերություն՝ նրանց ծառայությունների մասին հարցնելու համար կամ այցելել նրանց գրասենյակ:

Հետախուզման կատեգորիաները

Հետախուզման այս մեթոդները թե՛ անվտանգության մասնագետներին, թե՛ հարձակվողներին օգնում են քարտեզագրել թիրախները, բացահայտել թույլ կողմերը և արդյունավետորեն պլանավորել հետագա շահագործման փուլերը:

1. Անձնական հետախուզում (Մարդկային հետախուզություն)

Ֆիզիկական դիտարկման և սոցիալական ինժեներիայի մեթոդներ:

Մեթոդներ

1. Աղբամանների զննում. զգայուն տեղեկատվություն գտնելու նպատակով դեն նետված փաստաթղթերի որոնում

2. Տեսողական գաղտնալսում. հետևել, թե ինչպես են մարդիկ ներմուծում գաղտնաբառերը կամ զգայուն տվյալները

3. Արտոնված մուտքի օգտագործում. լիազորված անձնակազմի հետևից մուտք գործել պահպանվող տարածքներ

4. Սոցիալական ինժեներիա. մարդկանց մանիպուլացիա՝ տեղեկատվություն կորզելու համար

Օրինակ

Անվտանգության փորձարկողը ընկերության աղբամանում գտնում է աշխատակիցների անցագրեր, ինչը բացահայտում է անցագրերի ձևաչափը և աշխատակիցների անունների գրանցման կարգը:

2. Google Dorking (Որոնողական համակարգերի հետախուզություն)

Google-ի որոնման առաջադեմ օպերատորների օգտագործում՝ զգայուն տեղեկատվություն գտնելու համար:

Տարածված հարցումներ (Dorks)

GATE site:graysms.org filetype:pdf cache:graysms.org

Մուտքագրեք այս հրամանը՝ graysms.org կայքում GATE-ին առնչվող PDF ֆայլեր ստանալու համար:

3.Վեբ-հետախուզում

Տեղեկատվության հավաքագրում վեբ-կայքերից, հավելվածներից և առցանց ծառայություններից:

Մեթոդներ

1. Կայքի վերլուծություն. Տեխնոլոգիական բազա, բովանդակության կառավարման համակարգերի տարբերակներ, հավելվածներ

2. Դիրեկտորիաների թվարկում. Թաքնված ֆայլերի և թղթապանակների հայտնաբերում

3. Ենթադոմեյնների բացահայտում. Բոլոր ենթադոմեյնների նույնականացում

4. Վեբ-արխիվի վերլուծություն. «Wayback Machine»-ի օգտագործում պատմական տվյալներ ստանալու համար

Իրական օրինակ

https://www.google.com/search?q=dev.company.com մոռացված ենթադոմեյնի հայտնաբերումը, որը պարունակում է թեստային տվյալներով մշակման փուլի տվյալների բազաներ:

4. IP հասցեների վրա հիմնված հետախուզում

Տեղեկատվության հավաքագրում IP հասցեների և ցանցային ենթակառուցվածքների միջոցով:

Մեթոդներ

1. WHOIS հարցումներ. Դոմեյնի և IP հասցեի սեփականատիրոջ մասին տեղեկություններ

2. DNS թվարկում. DNS գրառումների և կոնֆիգուրացիաների հայտնաբերում

3. Ցանցային սկանավորում. Պորտերի սկանավորում, ծառայությունների նույնականացում

4. Աշխարհագրական դիրքի որոշում. Սերվերների ֆիզիկական գտնվելու վայրը

Իրական օրինակ

WHOIS հարցումը բացահայտում է, որ company.com-ն օգտագործում է AWS սերվերներ Վիրջինիայում, ինչն օգնում է հստակեցնել ենթակառուցվածքի կառուցվածքը:

5. Սոցիալական մեդիայի հետախուզություն

Տեղեկատվության կորզում սոցիալական մեդիա հարթակներից:

Թիրախային տեղեկատվություն

1. Աշխատակիցների տվյալներ և պաշտոններ

2. Ընկերության մշակույթ և ներքին գործընթացներ

3. Տեխնոլոգիական նախապատվություններ

4. Անձնական տեղեկություններ սոցիալական ինժեներիայի համար

5. Գործարար կապեր և գործընկերություններ

Իրական օրինակ

LinkedIn-ը բացահայտում է, որ ընկերության ՏՏ մենեջերը վերջերս հրապարակում է կատարել Microsoft Azure-ին անցնելու մասին, ինչը մատնանշում է նրանց ամպային ենթակառուցվածքը:

Ֆիզիկական սարքերի հետախուզում

Տեղեկատվության հավաքագրում ֆիզիկական սարքերից և ենթակառուցվածքներից:

Մեթոդներ

1. Wi-Fi ցանցի վերլուծություն. SSID-ների թվարկում, անվտանգության արձանագրություններ

2. Bluetooth բացահայտում. Մոտակա սարքեր և ծառայություններ

3. Ռադիոհաճախականությունների վերլուծություն. Ռադիոհաճախականությունների մոնիտորինգ

4. Իրերի ինտերնետ (IoT) սարքերի բացահայտում. Ցանցում առկա խելացի սարքեր

Իրական օրինակ

Ցանցում չպաշտպանված տպիչի հայտնաբերումը, որը պահպանում է բոլոր տպագրված փաստաթղթերի պատճենները, կամ Wi-Fi ազդանշանի թույլ հզորությունը:

7. Էլեկտրոնային փոստի հետախուզություն

Տեղեկատվության հավաքագրում էլեկտրոնային փոստի հասցեների և ենթակառուցվածքների միջոցով:

Մեթոդներ

1. Էլեկտրոնային հասցեների քաղում. Կայքերից էլեկտրոնային փոստի հասցեների հավաքագրում

2. Էլեկտրոնային փոստի վավերացում. Ստուգում՝ արդյոք հասցեները գոյություն ունեն

3. Էլեկտրոնային նամակի գլխամասի վերլուծություն. Նամակների ծագման հետագծում

4. Էլեկտրոնային փոստի կաղապարների բացահայտում. Անվանակարգման սկզբունքների հասկացում

Իրական օրինակ

Պարզելը, որ ընկերությունն օգտագործում է «անուն.ազգանուն@company.com» ձևաչափը, օգնում է ստեղծել թիրախավորված ֆիշինգային արշավներ:

8. Թվային հետքերի և մետատվյալների վերլուծություն

Թիրախների կողմից թողնված թվային հետքերի վերլուծություն:

Աղբյուրներ

1. Փաստաթղթերի մետատվյալներ. Հեղինակների անուններ, ծրագրային ապահովման տարբերակներ, ստեղծման ամսաթվեր

2. Պատկերների EXIF տվյալներ. GPS կոորդինատներ, տեսախցիկի տվյալներ, ժամանակային նշումներ

3. Կոդի պահոցներ. GitHub-ի պրոֆիլներ, փոփոխությունների պատմություն

4. Ֆորումների հրապարակումներ. Տեխնիկական քննարկումներ, որոնք բացահայտում են ենթակառուցվածքը

Իրական օրինակ

Ընկերության կայքում տեղադրված PDF ֆայլը պարունակում է մետատվյալներ, որոնք ցույց են տալիս, որ այն ստեղծվել է «John.Smith»-ի կողմից Windows 10 օպերացիոն համակարգով՝ բացահայտելով աշխատակցի անունը և օպերացիոն համակարգի տվյալները:

9. Տվյալների արտահոսքի և գողացված տվյալների բազաների վերլուծություն

Նախկինում տեղի ունեցած արտահոսքերից ստացված վտանգված տվյալների օգտագործում:

Աղբյուրներ

1. HaveIBeenPwned. Էլեկտրոնային փոստի արտահոսքերի ստուգում

2. Pastebin կայքեր. Գողացված հավատարմագրերի և տվյալների զանգվածների հրապարակումներ

3. Դարքնեթի հարթակներ. Վաճառվող տվյալների բազաներ և մուտքանուններ/գաղտնաբառեր

4.Հանրային տվյալների արտահոսքեր. Հայտնի արտահոսքերի վերլուծություն

Իրական օրինակ

Պարզելը, որ ընկերության մի քանի էլեկտրոնային հասցեներ վտանգվել են 2019 թվականի «Collection #1» արտահոսքի ժամանակ, ինչը կարող է բացահայտել գաղտնաբառերի ստեղծման սկզբունքները:

10. DNS հետախուզություն

DNS ենթակառուցվածքի և կոնֆիգուրացիաների խորը վերլուծություն:

Մեթոդներ

1. ​Գոտիների փոխանցում. DNS գոտու ֆայլերը ներբեռնելու փորձեր։

2. ​DNS քեշի լրտեսում. DNS սպասարկիչների քեշի ստուգում։

3. ​Հակադարձ DNS հարցումներ. IP հասցեների միջոցով դոմեյնների որոնում։

​4. DNS պատմություն. Գրանցումների պատմական փոփոխությունների հետագծում։

Հետախուզման գործիքներ

Վեբ հիմքով գործիքներ

Kali Linux-ի հրամանային տողի գործիքներ

Ցանցային և DNS հետախուզություն

Հրամաններ DNS թվարկման համար

dnsrecon -d example.com -t std

dig example.com ANY

fierce -dns example.com

sublist3r -d example.com

nmap -sS -A XX.XX.XX.XX

masscan -p1-65535 XX.XX.XX.XX --rate=10000

Ֆայլերի և տեղեկացուցակների բացահայտում

dirb http://example.com///

gobuster dir -u http://example.com/// -w /usr/share/wordlists/dirb/common.txt

dirsearch -u http://example.com///

whatweb http://example.com///

wapiti -u http://example.com///

Վեբ սկանավորում

wget --spider --recursive --no-verbose --output-file=spider.log http://example.com///

Սոցիալական մեդիա և OSINT

Օգտատիրոջ անվան հետախուզում sherlock գործիքի միջոցով

sherlock username

theharvester -d example.com -l 500 -b google

maltego (GUI-based OSINT framework

Մետատվյալների վերլուծություն

exiftool document.pdf

metagoofil -d example.com -t pdf -l 100 -n 25 -o results/

WHOIS տեղեկատվություն

whois example.com

SSL սերտիֆիկատի վերլուծություն

sslscan target.com

sslyze target.com

Shodan թվարկում

shodan host 192.XX.XX.XX

Համակարգային գործիքներ

Recon-ng՝ մոդուլային հետախուզական համակարգի համար

recon-ng

Spiderfoot՝ OSINT-ի ավտոմատացված համակարգի համար

spiderfoot -s example.com

Killshot՝ համակարգային և խոցելիությունների թեստավորման համար

git clone https://github.com/bahaabd

Killshot-ը բաց կոդով գործիք է, որը միավորում է ներթափանցման թեստավորման (pentesting) տարբեր գործիքներ: Հնարավոր է՝ անհրաժեշտ լինի այցելել GitHub և ծանոթանալ README.txt ֆայլին՝ դրա ֆունկցիոնալությունն ու հրամանները հասկանալու համար:

Մեր մասին

👁️‍🗨️ Gray is the color of invisibility.

​🎱 GraySMS | Virtual Numbers

🛡️ Միացի՛ր ՏՏ և Կիբեռանվտանգության ամենաակտիվ հարթակին։

Քննարկում ենք այն, ինչի մասին ուրիշները լռում են։

​🔗 Դարձի՛ր համայնքի մաս.

🌐 [Ալիքի լինկ]

🗨️ [Չատի լինկ]