آموزش جمع آوری اطلاعات بخش 3

منظور از فاز یا مرحله شناسایی (Reconnaissance) در انجام تست نفوذ چیست؟

در زمینه امنیت سایبری، منظور از مرحله شناسایی عملی برای کشف و جمع‌ آوری مخفیانه اطلاعات در مورد یک سیستم است. این روش اغلب در هک اخلاقی یا تست نفوذ استفاده می شود.مانند بسیاری از اصطلاحات امنیت سایبری، شناسایی از زبان نظامی سر چشمه می گیرد، جایی که به مأموریتی با هدف به دست آوردن اطلاعات از قلمرو دشمن اشاره دارد.

در فاز شناسایی (Reconnaissance) چگونه کار می کنیم؟

فاز شناسایی معمولاً هفت مرحله را دنبال می کند که عبارت است از :

• اطلاعات اولیه را جمع آوری می کنیم
• محدوده شبکه را تعیین می کنیم
• ماشین یا سیستم های فعال شبکه را شناسایی می کنیم
• پورت های باز و نقاط دسترسی را پیدا می کنیم
• سیستم عامل ها را پیدا می کنیم
• سرویس مورد نظر مربوط به هر پورت را شناسایی می کنیم
• نقشه شبکه را بدست میاوریم.

دوره آموزش تست نفوذ شبکه | Network Penetration Testing | ویژه بازار کار

ابزار WitnessMe چیست ؟

WitnessMe در درجه اول یک ابزار Web Inventory است که از Eyewitness الهام گرفته شده است، همچنین به گونه ای نوشته شده است که قابل توسعه است و به شما این امکان را می دهد که عملکردی سفارشی با این ابزار ایجاد کنید که می تواند از مزیت مرورگر هدلسی (نوعی مرورگر وب بدون واسط گرافیکی کاربر است) که در back-end قرار می گیرد استفاده کند.

WitnessMe از کتابخانه Pyppeteer برای درایو Headless Chromium استفاده می کند.هنگامی که در حال کار و فعالیت در حوزه Bug Bounty یا Pentesting هستید، مخصوصاً برای هزاران URL خارج از فرآیند بازیابی، چنین ابزارهایی برای گرفتن اسکرین شات از وب‌ سایت‌ها طراحی شده‌ اند که برخی از اطلاعات هدر سرور را ارائه می‌دهند و در صورت شناخته شدن، اعتبار پیش‌ فرض را شناسایی می‌کنند. این موضوع به طور قابل توجهی روند کار را سرعت می بخشد و به راحتی نقاط ضعف را شناسایی کرده و مراحل بعدی خود را به صورت بصری برنامه ریزی می کند.

امکانات ابزار WitnessMe چیست؟

• نوشته شده در پایتون 3.7+
• توانایی تجزیه فایل های بسیار بزرگ Nessus و NMap XML
• سازگار با داکر (Docker)
• بدون نصب و وابستگی به سیستم
• مجموعه کامل تست! همه چیز کمتر در معرض اشکال است
• ارائه گزارش CSV و HTML
• پشتیبانی از پروکسی HTTP
• یک API RESTful ارائه می دهد که می توانید موارد را از راه دور اسکن کنید!
• رابط CLI برای مشاهده و جستجوی نتایج اسکن بدون نیاز به مشاهده گزارش ها.
• اسکن امضا (امضا ها از فایل های YAML استفاده می کنند)
• پیش نمایش اسکرین شات ها مستقیماً در ترمینال (در MacOSX/ITerm2 و برخی از ترمینال های Nix)
• انعطاف پذیری ابزار به شما این امکان را می دهد عملکردی اضافه کنید که از کروم بدون هدر استفاده کند.
• ساخته شده برای استقرار در ابرها (مانند GCP Cloud Run، AWS ElasticBeanstalk و غیره…)

لینک دانلود ابزار WitnessME

امیدوارم از این مقاله آموزشی لذت برده باشید 🙂

کانال تلگرام هکفا

آموزش های بیشتر در کانال یوتیوب