Сбор информации с помощью OSINT. Часть 2
Life-Hack [Жизнь-Взлом]/ХакингЕще одним способом получения информации о целевой аудитории является использование онлайн-сервисов, которые позволяют собирать данные о целевой аудитории. Общая основа таких сервисов — osframework. Здесь собраны и классифицированы по разделам несколько инструментов. Кстати, он также предоставляет ссылки на полезные инструменты и структуры, относящиеся к определенной теме, например, TheHarvester или Recon-ng.
![](https://sun9-47.userapi.com/impg/Q1PVMkc9sOQkyZXAOo--W093zojX0UHigUMVLA/cdQsfZJoG7E.jpg?size=807x632&quality=96&sign=50878b24d2186e3ff691c75abe64f5d4&type=album)
Поиск email
hunter – на сайте вводим наименование комании или ее домен и получаем список адресов сайтов, где эти данные фигурировали.
![](https://sun9-59.userapi.com/impg/5YAvrLX1RYbmg9bpst4nDTo6467USg9ch8_iTA/GKXQvpBWwkA.jpg?size=807x570&quality=96&sign=7f84aa97ca73c62caccffa4d8a4dacc4&type=album)
В качестве бонуса есть расширение для браузера, которое автоматически выполняет поиск связанных адресов электронной почты при посещении веб-сайта.
mailshunt — по аналогии с предыдущим сервисом указываем домен компании и получаем список найденных аккаунтов.
Найденные электронные адреса можно проверить на утечку на известном сервисе haveibeenpwned.com. Взломанные пароли не отображаются, но, по крайней мере, таким образом список адресов можно разбить на «чистые» и потенциально взломанные пароли.
![](https://sun9-36.userapi.com/impg/4bAK09d4ajR1heP4LWuOEsjETl6TVH9NSg489w/QZ-m8NqEU64.jpg?size=807x342&quality=96&sign=9a6e67b32139c98b0f4ec5dafe5aa19f&type=album)
Whois
who.is — вводим домен компании и в ответе получаем whois-информацию, DNS-записи и т.д.
![](https://sun9-49.userapi.com/impg/PZnVZM3uLV9V_MZr5yAfaOKLJkTELSLFEZgYsg/R6iGQuD163s.jpg?size=807x339&quality=96&sign=677b894bf9c620833ba74e4bdb4f57a0&type=album)
2whois — помимо получения whois-информации сервис предоставляет онлайн-сервисы nslookup, dig, анализ DNS и многое другое.
Результат
![](https://sun9-74.userapi.com/impg/akgdFcPY4xU-BCAJ4JHlnxoFF_zpl28lVg085A/NkhVl1xIe-Q.jpg?size=807x590&quality=96&sign=8bcaabf51fab34eac4cb0d733e394ce0&type=album)
![](https://sun9-47.userapi.com/impg/VLODlH-eRItJXQfpA4B490yei37SC4YXYJuNRg/5PWsMIpJ5Cs.jpg?size=807x537&quality=96&sign=c702659d3af1a3dee0eadc81f7d2b030&type=album)
crt.sh — еще один полезный и довольно простой в использовании сервис поиска субдоменов.
![](https://sun9-22.userapi.com/impg/pytrQdBHnIYIw2A3zyR12TZ4ZpPWvMkHgli_aA/m35RcyKlXaI.jpg?size=807x222&quality=96&sign=c05323e3c1c5e2c2c522d7fa89c9d1a9&type=album)
Также можно воспользоваться сервисом securitytrails.com для все того же поиска субдоменов.
![](https://sun9-3.userapi.com/impg/T0ENArarEbZLp6wtyO2y6W7V9ejxvdGvDYe-Bg/oq6KbXm7Ejw.jpg?size=807x592&quality=96&sign=2049df8d0c04f76e23ac6ccf971e763c&type=album)
hackertarget — инструмент аналогичен предыдущим, поскольку в своем арсенале использует инструменты с открытым исходным кодом, но в этом случае набор инструментов значительно расширен, что позволяет дополнительное использование, например OpenVas, Nmap, Nikto, WhatWeb и т. д.
Результат
![](https://sun9-29.userapi.com/impg/y5XSh465bHKCztnksvQBDq33GGnA-C4929qigw/9coLzHXtLXo.jpg?size=430x445&quality=96&sign=a54a7fb57b5f2edc5a69244cb0ee70a9&type=album)
![](https://sun9-5.userapi.com/impg/75kGbwYa9NVOlsUxQuCzf3KiSVY5gM02KzkCkw/pD6i3puDypg.jpg?size=807x430&quality=96&sign=1c0e0ef3fd6be5c6105d8a3a4c2a9594&type=album)
![](https://sun9-43.userapi.com/impg/IDJQrBvg9jxCnGarxRpR4jwRP_TdsErmRWTZ-Q/fGPNiMh8O1s.jpg?size=807x216&quality=96&sign=d7ab9839dd327fae7b97891b8a5aa31e&type=album)
dnsdumpster.com — умеет рисовать графы взаимосвязей и выгружать результаты в Excel, но имеет ограничение на выдачу только 100 субдоменов.
![](https://sun9-75.userapi.com/impg/otZwBP5UTI0eAXn2R53Nmed9DotFYeEmae7spQ/3Hb0PLRsJng.jpg?size=807x424&quality=96&sign=ca4d6b285315f67e05c32e445373ebae&type=album)
Google Dorks
Google Dork Queries (GDQ) — это серия запросов, используемых для идентификации страниц, проиндексированных поисковой системой. Одним словом, все, что неправильно скрыто от поисковых роботов. Вот небольшой список наиболее часто используемых команд:
- site — искать по конкретному сайту;
- inurl — указать на то, что искомые слова должны быть частью адреса страницы/сайта;
- intitle — оператор поиска в заголовке самой страницы;
- ext или filetype — поиск файлов конкретного типа по расширению
Комбинируя различные команды поиска, можно найти практически все, вплоть до логина / пароля администратора.
![](https://sun9-57.userapi.com/impg/x3NNSK8WBqTa7INWEMnY09JzWb7O0Un_XFmL2Q/55xyTRxYDuc.jpg?size=786x551&quality=96&sign=f164ac4d83a475d8a73b869620da967b&type=album)
Возможно, где-то есть уже готовые запросы для поиска нужной информации?
pentest-tools — полезный ресурс для сбора информации, но в бесплатной версии есть много ограничений, таких как, 2 сканирования в день. При этом доступен бесплатный Google Hacking, где достаточно указать домен и выбрать из предложенных вариантов поиска. Результаты поиска отображаются в отдельном окне.
![](https://sun9-15.userapi.com/impg/0FqvgI55alJNz9p6FN2rucgwK2_BmHRHmABzDw/LRnqJv0LBOk.jpg?size=807x347&quality=96&sign=4dff84d6199c8febb8b72916c940e1ff&type=album)
Итоги
Тем не менее, инструментов для выполнения OSINT по-прежнему много, но в этой публикации мы перечислили самые популярные и самые востребованные. Собирая информацию, мы смогли найти достаточно данных, чтобы сделать вывод о наличии пробелов в сети организации и возможных точках входа в ее сеть. Регулярное выполнение таких действий позволит вам объективно оценить уровень осведомленности потенциального злоумышленника на другом конце Интернета.Первый шаг в пентесте — это сбор данных.
Чтобы узнать подробности последствий их правильной работы, мы приглашаем вас в Pentestit Corporate Laboratories, где каждый может открыть для себя что-то новое в области информационной безопасности. Программа обучения охватывает методы тестирования на проникновение, современные сетевые уязвимости (SQLi, XSS, CSRF и т.д.) .Безопасный DNS, форензику со специальными инструментами (Volatility Framowork, Autopsy, Ftk и т. д.), Постэксплуатацию Windows / Linux и другое. Специализированные лаборатории дадут возможность закрепить полученные знания в процессе практики.