Network & Domain Reconnaissance Fundamentals 1
MR.GRAYՈ՞րն է Whois Footprinting-ը:
Whois Footprinting-ը էթիկական հաքերության գործելակերպ է, որի միջոցով տվյալներ են հավաքագրվում թիրախների և նրանց վիճակի վերաբերյալ: Սա նախահարձակ փուլն է, և իրականացվող գործողությունները կլինեն գաղտնի, իսկ առավելագույն ջանքերը կգործադրվեն՝ թիրախի կողմից ձեր հետագծումը կանխելու համար: Footprinting-ն, ըստ այդմ, առաջին զգալի առաջխաղացումն է, քանի որ ներխուժման թեստավորողները հասկանում են, թե ինչպես են հաքերները տեսնում տվյալ համակարգը: Կիբերանվտանգության footprint-ի գործընթացը ներառում է ձեր կազմակերպության պրոֆիլավորումը և տվյալների հավաքագրումը ձեր ցանցի, հոսթերի, աշխատակիցների և երրորդ կողմի գործընկերների մասին: Այս տեղեկատվությունը ներառում է օպերացիոն համակարգը, firewall-ը, ցանցային քարտը, IP հասցեն, դոմենային անունների համակարգի (DNS) տեղեկությունները, թիրախային համակարգչի անվտանգության կոնֆիգուրացիան, URL-ը, վիրտուալ մասնավոր ցանցը (VPN), աշխատակցի ID-ն, էլեկտրոնային փոստի հասցեն և հեռախոսահամարը, որոնք օգտագործվում են ձեր կազմակերպության կողմից:
Footprinting-ի տեսակները.
Ակտիվ footprinting
Ակտիվ footprinting-ն իրենից ներկայացնում է գործընթաց, որն օգտագործում է գործիքներ և մեթոդներ, ինչպիսիք են traceroute հրամանը կամ ping sweep-ը (Internet Control Message Protocol Sweep)՝ կոնկրետ թիրախի մասին տվյալներ հավաքագրելու համար: Սա հաճախ գործարկում է թիրախի ներխուժման հայտնաբերման համակարգը (IDS): Հայտնաբերումից հաջողությամբ խուսափելը պահանջում է որոշակի գաղտնիություն և ստեղծագործական մոտեցում:
Պասիվ footprinting
Պասիվ footprinting-ը ներառում է Google-ով որոնումներ կատարելը, Archive.org-ն ուսումնասիրելը, NeoTrace-ի օգտագործումը, սոցիալական ցանցերում աշխատակիցների պրոֆիլները դիտելը, աշխատանքի հայտարարությունների էջերն ուսումնասիրելը, Whois-ի (կայք, որը տրամադրում է տեղեկություններ դոմենային անունների մասին) օգտագործումը և այլն: Այն ենթադրում է տվյալների հավաքագրում կոնկրետ թիրախի և տվյալ կազմակերպության հետ կապված ցանցերի մասին՝ օգտագործելով անվնաս մեթոդներ: Սա footprinting-ի ավելի գաղտնի մոտեցում է, քանի որ չի գործարկում թիրախի IDS-ը:
Հետախուզումը համընկնում է footprinting-ի հետ և հաքերային առաջին վարժության կարևոր մասն է: Սա պասիվ footprinting վարժություն է, որը տվյալներ է հավաքում թիրախի պոտենցիալ խոցելիությունների վերաբերյալ, որոնք կարող են օգտագործվել ներխուժման թեստավորման ժամանակ: Footprinting-ի գործընթացը սկսվում է ներխուժման վայրի և թիրախի նույնականացմամբ:
Footprinting-ի առավելությունները
Էթիկական հաքերության footprinting-ի մեթոդներն օգնում են կազմակերպություններին բացահայտել և պաշտպանել իրենց ՏՏ ենթակառուցվածքը նախքան հարձակվողը կօգտագործի խոցելիությունը: Օգտատերերը կարող են նաև ստեղծել հայտնի խոցելիությունների և թերությունների տվյալների բազա:
Footprinting-ը նաև օգնում է կազմակերպություններին ավելի լավ հասկանալ իրենց ներկայիս անվտանգության վիճակը՝ վերլուծելով firewall-ների, անվտանգության կոնֆիգուրացիաների և այլնի վերաբերյալ հավաքագրված տվյալները: Օգտատերերը կարող են պարբերաբար թարմացնել այս ցանկը և օգտագործել այն որպես հղման կետ անվտանգության ստուգումների ժամանակ:
Ցանցային քարտեզի գծումը կարող է ներառել բոլոր վստահելի երթուղիչները, սերվերները և ցանցային այլ տոպոլոգիաներ: Օգտատերերը կարող են հասնել հարձակման մակերեսի կրճատմանը՝ կենտրոնանալով համակարգերի կոնկրետ հավաքածուի վրա:
Հիմնական կետեր
1. Whois footprinting-ը կազմակերպության կամ ինտերնետ օգտատերերի մեծ խմբի մասին տեղեկատվության հավաքագրման գործողություն է՝ հոստինգ մատակարարողներից (օրինակ՝ .com, .net) whois հանրային գրառումներ հարցնելու միջոցով:
2. Footprinting-ի հիմնական նպատակն է պարզել, թե ովքեր են հանդիսանում տարբեր տիրույթներում (domains) հոստինգ անցած դոմենների սեփականատերերը, և ինչ կարելի է անել այդ տեղեկատվության հետ:
3. Այս տեղեկատվությունը ստանալու երկու հիմնական եղանակ կա՝ պասիվ և ակտիվ: Տեղեկատվության պասիվ հավաքագրումը նշանակում է, որ դուք պարզապես օգտագործում եք որոնողական համակարգերն անհրաժեշտը ստանալու համար, մինչդեռ ակտիվը նշանակում է, որ դուք ուղղակիորեն հարցում կկատարեք Whois տվյալների բազային:
4. Ինչ վերաբերում է ակտիվ սկանավորմանը, ապա պետք է տեղյակ լինեք, որ շատ երկրներում դա անօրինական է:
5. Whois footprinting իրականացնելու մի շարք եղանակներ կան, թեև որոշներն ավելի արդյունավետ են, քան մյուսները: Ամենապարզ ձևը առցանց ցուցակների օգտագործումն է, որոնք տեղեկություններ են պարունակում հազարավոր ռեգիստրատորների (registrars) և հոստինգ մատակարարողների մասին: Սա կարող է ներառել դոմենների որոնողական համակարգեր, դոմենների գրանցողներ, հոստինգ ընկերություններ և շատ ուրիշներ:
Հակազդեցության միջոցներ
1. Հիմնական հակազդեցության միջոցը նմանատիպ ծառայություններից օգտվելուց խուսափելն է: Քանի որ այս ծառայություններից շատերն օրինական են, դրանք հաճախ հոստինգ են ստանում նույն սերվերների վրա, ինչ օրինական ընկերությունները, և կարող են գտնվել հանրային գրառումների միջոցով: Այնուամենայնիվ, կան որոշ կազմակերպություններ, որոնք նման ծառայություններ չեն մատուցում, ուստի դրանցից խուսափելը կլինի ողջամիտ գործողություն:
2. Այնուամենայնիվ, եթե ձեր հետազոտության համար տվյալներ հավաքելու նպատակով ստիպված եք օգտվել Whois որոնումներից, դիտարկեք այդ դոմենները գրանցողների նկատմամբ footprinting իրականացնելու հնարավորությունը:
3. Սա սովորաբար արվում է հաքերների կողմից՝ իրենց պոտենցիալ թիրախի կամ գործատուի մասին ավելի շատ տեղեկություններ ստանալու և այն մասին, թե ինչպես կարող են հեռահար հասանելիություն ձեռք բերել նրանց ցանցին: Եթե դա տեղի է ունենում ձեր վեբկայքի հետ, ապա խորհուրդ է տրվում անմիջապես կապ հաստատել ձեր հոստինգ մատակարարողի հետ:
Մեր մասին
👁️🗨️ Gray is the color of invisibility.
🎱 GraySMS | Virtual Numbers
🛡️ Միացի՛ր ՏՏ և Կիբեռանվտանգության ամենաակտիվ հարթակին։
Քննարկում ենք այն, ինչի մասին ուրիշները լռում են։
🔗 Դարձի՛ր համայնքի մաս.
🌐 [Ալիքի լինկ]
🗨️ [Չատի լինկ]