Bilgi Toplama

Bilgi toplama aşaması saldırının ilk aşamasıdır. Bilgi toplama hedefe giderken en kritik yöntemdir. Burada hedef hakkında gerekli olan bilgileri toplamaya yarayan araçları göreceğiz. Hedef hakkında yeteri kadar veri toplanmaması durumunda istenilen sonuca varılamaz. Bu bölümde genel olarak kali Linux üzerinde bulunan bilgi toplama araçlarını inceliyeceğiz. Bilgi toplama yöntemleri genel olarak 2 bölüme ayrılır;

1.Pasif Bilgi Toplama

Pasif bilgi toplama hedef hakkında edilen bilgi ışığında gizliliğinizi sağlar. Hedef ile doğrudan iletişime geçilmeden internet imkânlarını kullanarak toplanılan bilgilerdir. Örneğin whois bilgileri pasif olarak bilgi toplamaya girer.

2.Aktif Bilgi Toplama

Hedef ile doğrudan iletişime geçilerek bilgi toplama yöntemidir. Örneğin Dns bilgileri aktif olarak bilgi toplamaya girer.

5.1 Whois

5.2 Dmitry

Dmitry hedef sistem hakkında IP adresi, whois bilgileri, açık olan portlar, subdomain, mailler gibi verileri toplayan bir araçtır.



Tek seferde tüm verileri çekmek için dmitry [hedefsite.com] şeklinde kullanılabilir. Özel aramalar içinde verilen parametreleri kullanırız.

Hedef sitemiz kali-linuxtr.net olsun. Genel bir tarama yapalım.

Komut:



Fakat burada dikkat etmemiz gereken bir nokta var sistemde Cloudflare devrede olduğu için tüm bilgileri doğru vermez. Cloudflare bypass için websploit toolunun kullanımı ilerleyen sayfalarda göreceksiniz.