Khi ta muốn hack một website nào đó,việc tìm những thông tin chung về website đó cũng đóng một vai trò rất quan trọng trong việc định hướng xâm nhập.Tìm các mối quan hệ của victim.Những
Trang 1Khi ta muốn hack một website nào đó,việc tìm những thông tin chung về website đó cũng đóng một vai trò rất quan trọng trong việc định hướng xâm nhập.Tìm các mối quan hệ của victim.Những cái mà victim public hoặc vô tình public.tất nhiên ta hoàn toàn có thể dùng google,1 vài công cụ khác để tìm.Ở đây mình giới thiệu bộ công cụ theharvester trên backtrack5 ,là 1 công cụ có khả năng scan email-accounts ,username hostname,subdomain etc nó là 1 công cụ rất dễ dàng sử dụng
Thống kê 1 số site hỗ trợ như
Google - emails,subdomains/hostnames
Google profiles - Employee names
Bing search - emails, subdomains/hostnames,virtual hosts
Pgp servers - emails, subdomains/hostnames
Linkedin - Employee names
Exalead - emails,subdomain/hostnames
đầu tiên chúng ta di chuyển đến thư mục của bộ công cụ này
cd /pentest/enumeration/theharvester/
rồi chạy với cấu trúc lệnh như sau
./theHarvester.py -d target.com -l 500 -b google
trong đó -d : là victim mình cần thông tin
-l :là số kết quả mình cần scan,tới đó thì dừng lại
-b :là dùng bộ máy tìm kiếm nào ở đây,nó có tích hợp google,bin etc
bạn có thể gõ
./theHarvester.pu help để nắm rõ hơn các option trong đó